bencede
New member
13 Ocak 2025'te D-Trust GmbH'ye siber saldırı gerçekleşti. D-Trust'a göre imzalı ve mühürlü kartlara yönelik başvuru portalı etkilendi. Saldırıda adayların kişisel verileri çalınmış olabilir. D-Trust'tan yapılan bir basın açıklamasında, “Verilen imza ve mühür kartlarının güvenliği ihlal edilmemiştir ve kullanılmaya devam edilebilir. PIN'ler, şifreler, ödeme bilgileri ve diğer sistemler etkilenmez” ifadesi yer alıyor.
Duyuru
Genel müdürler bir mektupla müşterilerine, toplanan verilerin “ad ve soyadı, e-posta adresi, doğum tarihi, varsa adres bilgileri ve varsa kimlik belge numarasını” içerdiğini bildirdi. D-Trust, hangi tür kartların etkilendiğine ilişkin soruya henüz yanıt vermedi. Bir okuyucunun önerisine göre, örneğin bina tasarımcılarının (inşaat mühendisleri) imza kartları da etkileniyor. Sağlık sisteminin de etkilenip etkilenmeyeceği belli değil. Müşterilerin çoğu sağlık sektöründendir. Şirket ayrıca doktorlara, eczacılara ve diğer sağlık paydaşlarına dijital sağlık hizmetlerinden yararlanmaları için imza ve mühür kartları sağlıyor.
Operasyonların kesintiye uğraması
Ayrıca müşterinin mektubunda, özellikle “D-Trust GmbH'nin ticari faaliyetlerini aksatmayı amaçlayan bir saldırıdan bahsediliyor. Ancak çalınan kişisel verilerin dolandırıcılık girişimleri için de kullanılabileceği göz ardı edilemez”. D-Trust ayrıca müşterilerini, verilerin dolandırıcılık girişimleri için kullanılabileceğinden dikkatli olmaya çağırıyor. Ayrıca verilen sertifikaların işlevselliğinin ve güvenliğinin bozulmadığı ve normal şekilde kullanılmaya devam edilebileceği de belirtiliyor.
Soruşturmalar sürüyor
Saldırının öğrenilmesinin ardından D-Trust, “portaldaki verilerin korunmasını sağlamak için” derhal önlem aldı. Denetleyici makamlara bilgi verildi ve bilinmeyen kişiler hakkında suç duyurusunda bulunuldu. Soruşturma şu anda yetkililer ve D-Trust'tan bir güvenlik ekibiyle devam ediyor. Haberler çevrimiçi olarak bir talebe yanıt olarak, “Güvenlik yetkililerinin saldırgana karşı devam eden soruşturması nedeniyle maalesef size daha fazla bilgi veremiyoruz” dedi. Bu nedenle saldırının boyutu belirsiz.
Güncelleme
17 Ocak 2025,
öğleden sonra 2.02
Saat
Hangi D-Trust imza kartlarının etkilendiği belli değil. Notlar eklendi.
(mak)
Duyuru
Genel müdürler bir mektupla müşterilerine, toplanan verilerin “ad ve soyadı, e-posta adresi, doğum tarihi, varsa adres bilgileri ve varsa kimlik belge numarasını” içerdiğini bildirdi. D-Trust, hangi tür kartların etkilendiğine ilişkin soruya henüz yanıt vermedi. Bir okuyucunun önerisine göre, örneğin bina tasarımcılarının (inşaat mühendisleri) imza kartları da etkileniyor. Sağlık sisteminin de etkilenip etkilenmeyeceği belli değil. Müşterilerin çoğu sağlık sektöründendir. Şirket ayrıca doktorlara, eczacılara ve diğer sağlık paydaşlarına dijital sağlık hizmetlerinden yararlanmaları için imza ve mühür kartları sağlıyor.
Operasyonların kesintiye uğraması
Ayrıca müşterinin mektubunda, özellikle “D-Trust GmbH'nin ticari faaliyetlerini aksatmayı amaçlayan bir saldırıdan bahsediliyor. Ancak çalınan kişisel verilerin dolandırıcılık girişimleri için de kullanılabileceği göz ardı edilemez”. D-Trust ayrıca müşterilerini, verilerin dolandırıcılık girişimleri için kullanılabileceğinden dikkatli olmaya çağırıyor. Ayrıca verilen sertifikaların işlevselliğinin ve güvenliğinin bozulmadığı ve normal şekilde kullanılmaya devam edilebileceği de belirtiliyor.
Soruşturmalar sürüyor
Saldırının öğrenilmesinin ardından D-Trust, “portaldaki verilerin korunmasını sağlamak için” derhal önlem aldı. Denetleyici makamlara bilgi verildi ve bilinmeyen kişiler hakkında suç duyurusunda bulunuldu. Soruşturma şu anda yetkililer ve D-Trust'tan bir güvenlik ekibiyle devam ediyor. Haberler çevrimiçi olarak bir talebe yanıt olarak, “Güvenlik yetkililerinin saldırgana karşı devam eden soruşturması nedeniyle maalesef size daha fazla bilgi veremiyoruz” dedi. Bu nedenle saldırının boyutu belirsiz.
Güncelleme
17 Ocak 2025,
öğleden sonra 2.02
Saat
Hangi D-Trust imza kartlarının etkilendiği belli değil. Notlar eklendi.
(mak)