bencede
New member
Bisiklet kiralama sağlayıcısı Jorad, tüm müşterilerini, müşteri verilerinin de sızdırıldığı bir güvenlik olayı hakkında bilgilendirdi. Sadece bağlı şirketlerin değil, son müşterilerin verileri de saldırganlar tarafından kopyalandı ve şu anda dark web’de dolaşıyor. Veri sızıntısının nedeni, görünüşe göre şirketin Freiburg merkezli bir alt hizmet sağlayıcısı olan Einhaus Group’a yönelik bir fidye yazılımı saldırısı.
Kişisel veriler sızdırıldı
Haberler Security tarafından etkilenen kişilere gönderilen bir e-postada, JobRad yönetimi etkilenen tüm kişilere üzüntüsünü ifade eder ve söz konusu veriler hakkında ayrıntılı bilgi sağlar. Ana veriler (isim, adres, e-posta adresi, telefon numarası) ve son müşterilerin sözleşme verileri, yani e-bisiklet kullanıcıları kopyalanmıştır. Müşteri şifreleri ve banka bilgileri kopyalanmamış olmalıdır. Basın açıklamasından da görülebileceği gibi, şirket bağlantılarının erişim verileri ve işverenlerin banka bilgileri sızıntıdan etkilenebilir.
Saldırının 17 Mart 2023 civarında gerçekleştiği ve Einhaus grubuna ait sistemlerle sınırlı olduğu iddia ediliyor. Mevcut bilgi durumunda, JobRad GmbH’nin BT altyapısı etkilenmez. Yalnızca JobRad’ın kendisi tarafından değil, Einhaus Group tarafından işletilen “ücret koruma portalı” şu anda çevrimdışıdır ve muhtemelen şu an için çevrimdışı kalacaktır.
Kimlik avı tehlikesi
Bir fidye yazılımı saldırısında olduğu gibi, ele geçirilen veriler artık karanlık ağda dolaşıyor ve orada satışa sunuluyor. Bu sadece etkilenenler için rahatsız edici değil, aynı zamanda tehlikelidir: Siber gangsterler kapsamlı iletişim bilgilerine sahip olduklarından, özel olarak hazırlanmış kimlik avı veya parçalama kampanyaları başlatabilir ve Jorad’ın tüm kurumsal müşterilerine sahte otomatik ödemeler uygulayabilirler. Bu nedenle, işvereni ve JobRad sağlayıcısı aracılığıyla bisiklet kiralayan herkes, önümüzdeki haftalarda ve aylarda özellikle dikkatli olmalıdır.
(Hangi)
Haberin Sonu
Kişisel veriler sızdırıldı
Haberler Security tarafından etkilenen kişilere gönderilen bir e-postada, JobRad yönetimi etkilenen tüm kişilere üzüntüsünü ifade eder ve söz konusu veriler hakkında ayrıntılı bilgi sağlar. Ana veriler (isim, adres, e-posta adresi, telefon numarası) ve son müşterilerin sözleşme verileri, yani e-bisiklet kullanıcıları kopyalanmıştır. Müşteri şifreleri ve banka bilgileri kopyalanmamış olmalıdır. Basın açıklamasından da görülebileceği gibi, şirket bağlantılarının erişim verileri ve işverenlerin banka bilgileri sızıntıdan etkilenebilir.
Saldırının 17 Mart 2023 civarında gerçekleştiği ve Einhaus grubuna ait sistemlerle sınırlı olduğu iddia ediliyor. Mevcut bilgi durumunda, JobRad GmbH’nin BT altyapısı etkilenmez. Yalnızca JobRad’ın kendisi tarafından değil, Einhaus Group tarafından işletilen “ücret koruma portalı” şu anda çevrimdışıdır ve muhtemelen şu an için çevrimdışı kalacaktır.
Kimlik avı tehlikesi
Bir fidye yazılımı saldırısında olduğu gibi, ele geçirilen veriler artık karanlık ağda dolaşıyor ve orada satışa sunuluyor. Bu sadece etkilenenler için rahatsız edici değil, aynı zamanda tehlikelidir: Siber gangsterler kapsamlı iletişim bilgilerine sahip olduklarından, özel olarak hazırlanmış kimlik avı veya parçalama kampanyaları başlatabilir ve Jorad’ın tüm kurumsal müşterilerine sahte otomatik ödemeler uygulayabilirler. Bu nedenle, işvereni ve JobRad sağlayıcısı aracılığıyla bisiklet kiralayan herkes, önümüzdeki haftalarda ve aylarda özellikle dikkatli olmalıdır.
(Hangi)
Haberin Sonu