Geçen yılki Kronos fidye yazılımı saldırısının etkisi hala hissediliyor ve spor ekipmanı şirketi Puma şimdi ilgili bir ihlalden muzdarip olduğunu doğruluyor.
tarafından bildirildiği gibi Bleen Bilgisayar, Kronos, bu ayın başlarında birkaç başsavcılık ofisine, saldırganların Kronos Özel Bulutundan (KPC) Puma çalışanları ve bakmakla yükümlü oldukları kişiler hakkında veri aldığını belirten bir ihlal bildirimi sunmuştu.
Etkilenen Puma çalışanlarına geçen hafta teslim edilen bir mektupta, “Saldırı keşfedildiğinden beri, Kronos, herhangi bir bireyin kişisel bilgilerinin yetkisiz erişime veya edinime tabi olup olmadığını belirlemek için etkilenen ortamı kapsamlı bir şekilde gözden geçiriyor” dedi.
“7 Ocak 2022’de Kronos, kişisel bilgilerinizin bir kısmının çalınan veriler arasında olduğunu doğruladı. Bu olayı Puma’ya 10 Ocak 2022’de bildirdik.”
Puma çalışanları saldırı altında
Maine Başsavcılığına sunulan dosyada Kronos, Sosyal Güvenlik numaraları da dahil olmak üzere toplam 6.632 kişinin verilerinin çalındığını söyledi.
Veri ihlalinin etkilerini azaltmak için Kronos, etkilenen bireylere iki yıllık ücretsiz Experian IdentityWorks üyeliğini (kredi kartı izleme, kimlik kurtarma ve kimlik hırsızlığı sigortası) içeren bir bakım paketi sundu.
Haber hakkında yorum yapan Puma’nın Kıdemli İletişim Başkanı Kerstin Neuber, hiçbir Puma müşteri verisinin etkilenmediğini söyledi.
Hedef ağdaki tüm verileri şifrelemeden önce, fidye yazılımı operatörleri genellikle mümkün olduğunca çok veri indirir. Bu şekilde, kurban fidyeyi ödemeyi reddederse veya sistemlerini yedekten geri yüklemeye çalışırsa, verileri çevrimiçi olarak yayınlamakla tehdit edebilirler.
Veri sızıntıları yalnızca rakiplerin öne geçebileceği anlamına gelmez, aynı zamanda veri bekçileri ve diğer devlet kuruluşlarının çökebileceği ve gizliliğin ihlali için kafaların yuvarlanmasını talep edebileceği anlamına da gelir.
Bununla birlikte, birçok firma gelecekteki saldırıları caydırmak amacıyla fidye taleplerine boyun eğmemeyi tercih ediyor. Tehdit aktörünün çalınan verileri söz verildiği gibi iade edeceğinin de garantisi yoktur.
Üzerinden BleeBilgisayar