Veri İhlali ve Önemi
New York merkezli reklam teknolojisi şirketi Optimizely, bazı sistemlerinin siber saldırganlar tarafından ele geçirilmesi sonucu bir veri ihlali yaşadığını bildirdi. Bu durum, müşteri bilgileri ve veri güvenliği açısından ciddi bir tehdit oluşturuyor.
Saldırı Nasıl Çalışıyor?
Optimizely, saldırganların 11 Şubat 2023 tarihinde sistemlerine erişim sağladığını belirtti. Saldırı, karmaşık bir sesli phishing (vishing) saldırısı ile gerçekleştirildi. Ancak, saldırganların sistem üzerinde yetki yükseltme, yazılım yükleme veya arka kapılar oluşturma gibi işlemleri gerçekleştiremediği ifade edildi. Elde edilen verilerin yalnızca “temel iş iletişim bilgileri” olduğu belirtiliyor.
Etkilenen Sistemler
Optimizely, ihlalin sadece belirli dahili iş sistemleri, CRM kayıtları ve arka ofis çalışmaları için kullanılan sınırlı belgeler üzerinde gerçekleştiğini vurguladı. Şirket, iş operasyonlarının kesintiye uğramadığını da ekledi.
Müşterilere Uyarılar
Optimizely, çalıntı verilerin kullanılarak daha fazla phishing saldırısında bulunulabileceğine dair müşterilerini uyardı. Bu tür saldırılar, çağrılar, metinler veya e-postalar aracılığıyla kullanıcıların şifrelerini, çok faktörlü kimlik doğrulama (MFA) kodlarını veya diğer kimlik bilgilerini talep edebilir.
- Şu anki Durum: İhlalde belirli bir müşteri sayısı belirtilmemiştir.
- Olası Saldırganlar: Saldırının, ShinyHunters isimli siber suç grubunun bir parçası olabileceği düşünülüyor.
- Etkilediği Firmalar: Canada Goose, Panera Bread, SoundCloud gibi diğer şirketlerde benzer ihlaller yaşanmıştır.
Çözüm ve Korunma
Saldırganlar, hedef aldıkları şirketlerin IT destek personelini taklit ederek, çalışanları kimlik bilgilerini bu phishing sitelerine girmeye ikna ediyor. Bu tür bir saldırıdan korunmak için aşağıdaki önlemler alınmalıdır:
- Sistem Güncellemeleri: Tüm yazılımlarınızı en son sürüme güncelleyin.
- Port Kapatma: Gereksiz olan tüm açık portları kapatın.
- Çok Faktörlü Kimlik Doğrulama: MFA kullanımını zorunlu hale getirin.
- Eğitim ve Farkındalık: Çalışanlarınıza siber güvenlik konusunda eğitim verin.
Sonuç olarak
Optimizely’nin yaşadığı veri ihlali, siber güvenlik alanında dikkat edilmesi gereken önemli tehditleri gündeme getiriyor. Olası saldırılara karşı tetikte olun, gerekirse sistemlerinizi gözden geçirin ve üst düzey güvenlik önlemleri almayı ihmal etmeyin.
