Chick-fil-A’dan Veri İhlali Uyarısı
Chick-fil-A, gerçekleştirdiği son verilerin çalınması olayında 13,322 müşterinin verilerinin çalındığını doğruladı. Bu olay, siber güvenlik tedbirlerinin ne kadar önemli olduğunu bir kez daha gözler önüne serdi.
Saldırı Nasıl Çalışıyor?
Chick-fil-A, 17-19 Haziran 2023 tarihleri arasında, web sitesi ve mobil uygulamasına yönelik otomatik araçlar kullanan saldırganların, “üçüncü taraf kaynaklardan elde edilen” kimlik bilgileri ile Chick-fil-A One hesaplarına giriş yaptığını bildirdi. Bu saldırılar sonucunda, şunlar gibi hassas verilere erişim sağlandı:
- Müşterilerin isimleri
- E-posta adresleri
- Chick-fil-A One üyelik numaraları
- Chick-fil-A kredi miktarı
- Mobil ödeme numaraları
- Kredi/bankamatik kartı numarasının son dört hanesi
- Doğum tarihleri, telefon numaraları ve adresler (eğer kaydedildiyse)
Etkilenen Sistemler
Chick-fil-A, saldırının ardından etkilenen hesapları logout ederek, ödeme yöntemlerini kaldırdı ve tüm etkilenen Chick-fil-A One hesap bakiyelerini geri yükledi. Ayrıca müşterilere bir özür olarak bazı ödüller ekledi. Veri ihlali, 13,000’in üzerinde müşteriyi etkilerken, belirli eyaletlerdeki etkilenenler ise şöyle:
- Texas: 2,182 kişi
- Massachusetts: 39 kişi
Çözüm ve Korunma
Chick-fil-A, bu tür olayların önüne geçmek için etkilenen kullanıcılarına, mümkün olan en kısa sürede şifrelerini değiştirmeleri gerektiğini bildirdi. Ayrıca, geçmişte, Mart 2023’te gerçekleşen benzer bir saldırıda 71,000 müşterinin kişisel bilgilerinin çalındığı da ifade edildi.
Sonuç
Okuyucular, ayrıca bu tür ihlallerle karşılaşmamak için aşağıdaki önlemleri almalıdır:
- Şifrelerinizi düzenli olarak güncelleyin.
- Aynı şifreyi birden fazla hesapta kullanmayın.
- İki faktörlü kimlik doğrulama sistemlerini etkinleştirin.
- Şüpheli etkinlikler için hesaplarınızı düzenli olarak kontrol edin.
Kendi güvenliğiniz için gerekli önlemleri almak oldukça önemlidir.
