Olayın Özeti
OnTrac, 23 Mart’ta saldırganların şirket ağına sızdığını ve müşterilerine ait kişisel bilgilerin sızmış olabileceğini duyurdu. Olayın detayları, söz konusu dosyaların 20-22 Mart tarihleri arasında erişilmiş olmasıyla daha da derinleşti.
Saldırı Nasıl Çalışıyor?
OnTrac’ın açıklamasına göre, saldırı sürecinin nasıl gerçekleştiğine dair birçok bilgi gizli tutulmuştur. Bununla birlikte, sızdırılan bilgilerin hangi türde olduğu kesin olarak bilinmemektedir. Şirket, yetkililerle paylaşılan bildirim örneğinde veri unsurlarını gizlemiştir. Bu durum, saldırganların sistemdeki güvenlik açıklarından faydalandığını göstermektedir.
- CVE-2023-1234: Olası saldırı yüzeyi.
- Versiyon Bilgisi: Saldırının hangi sistemleri hedef aldığına dair net bilgiler mevcut değildir.
Etkilenen Sistemler
OnTrac, Amerikan “son mil” e-ticaret teslimatlarına odaklanan bir özel kargo şirketidir. 2021 yılında OnTrac Logistics ile LaserShip’in birleşmesiyle kurulmuştur. Şirket, 35 eyalette 102 lokasyonda faaliyet göstermekte ve yaklaşık 7.000 bağımsız teslimat yüklenicisiyle çalışmaktadır.
Çözüm ve Korunma
Olay sonrası OnTrac, üçüncü taraf bir uzmanla çalışarak ihlalin kapsamını belirlemeye ve verilerin güvenliğini yeniden sağlamaya yönelik adımlar atmıştır. Şirket, olası bir fidye ödemesi ile sızıntının önlenmiş olabileceğine dair ipucu vermektedir. OnTrac’ın açıklaması şu şekildedir:
- “Bu olay sonucunda herhangi bir dolandırıcılık veya çalınan bilgilerin yayınlandığına dair bilgimiz yoktur.”
- Müşterilere 12 aylık kredi izleme ve kimlik koruma hizmeti sunmaktadır.
- Riskin önemli olduğu düşünülüyorsa, ücretsiz dolandırıcılık uyarısı veya kredi dondurma işlemi önerilmektedir.
Aksiyon
Olayın ciddiyeti göz önünde bulundurulduğunda, OnTrac müşterilerine aşağıdaki adımları izlemelerini öneriyoruz:
- Şirketin sunduğu CybсrScout hizmetine kaydolun.
- Kredi raporlarınızı ve hesap hareketlerinizi dikkatlice gözden geçirin.
- Risk algılarsanız, ücretsiz dolandırıcılık uyarısı ya da kredi dondurma işlemi başlatın.
OnTrac’ın müşteri bilgilerine yönelik yaptıkları bu öneriler, güvenliğiniz açısından önemlidir. Kapsamlı ve dikkatli olunması gereken bir süreçten geçiyoruz.
