İK yazılımı ve bordro merkezi SD Worx, geçen hafta bir siber saldırıya uğradı ve onu bazı BT sistemlerini kapatmaya zorladı.
Potansiyel olarak etkilenen müşterilere gönderilen bir bildirimde SD Worx, ağlarında ve uç noktalarında kötü niyetli davranışlar tespit ettiğini söyledi. (yeni sekmede açılır)bu nedenle tehdidi izole etmek için İngiltere ve İrlanda’daki müşterileri için sistemlerinin çalışmasını durdurdu.
Bildirimde, “Güvenlik ekibimiz dün gece barındırılan veri merkezimizde kötü amaçlı etkinlikler keşfetti.” Tabii ki derinden pişmanlık duyduğumuz sistemlerimiz.”
Fidye yazılımı saldırısı değil
Bugün itibariyle İngiltere ve İrlanda müşterileri için oturum açma portalı hala çevrimdışı, ancak diğer portallar çalışıyor.
“SD Worx, müşterilerinin gizliliğini ve verilerini her zaman güvence altına almak için son derece sıkı organizasyonel ve teknik güvenlik önlemleri uyguladığını vurguluyor. Bunu en yüksek öncelikle ele aldığımızı ve bir çözüm için çok çalıştığımızı söylemeye gerek yok. sistemlerimize tekrar erişmenizi sağlamak için. Daha fazla durum hakkında sizi bilgilendirmeye devam edeceğiz,” bildirimi sona erdi.
Bir şirket bir siber saldırının ardından BT sistemlerini kapattığında, bu genellikle bir fidye yazılımı saldırısının kurbanı olduğu ve hassas dosyalarını kaybettiği anlamına gelir. Ancak SD Worx, BleepingComputer’a bunun bir fidye yazılımı saldırısı olmadığını ve şu ana kadar herhangi bir verinin alındığına dair bir kanıt olmadığını doğruladı.
“Bu vakayı daha ayrıntılı araştırıyoruz ve bunun bir fidye yazılımı saldırısı olmadığını doğrulayabiliriz. Ayrıca, şu anda herhangi bir verinin güvenliğinin ihlal edildiğini varsayacak bir kanıt yok. Sistemlerimizi önleyici olarak izole etmemizin nedeni, durumu hafifletmek. herhangi bir başka etki ve tehdidi yeterince değerlendirin.”
SD Works’ün web sitesinde iddia edildiğine göre 80.000’den fazla müşterisi var ve beş milyondan fazla çalışana hizmet veriyor. Bir İK ve bordro yönetimi firması olarak vergi verileri, kimlik numaraları, banka hesap numaraları, telefon numaraları ve daha fazlası gibi çok sayıda hassas bilgiyi yönetir. Bunun gerçekten büyük hırsızlık verileri olduğu ortaya çıkarsa, bilgisayar korsanları bazı önemli bilgileri ele geçirebilir.
Aracılığıyla: BleepingBilgisayar (yeni sekmede açılır)
