Birleşik Krallık telekomünikasyon devi TalkTalk, bir bilgisayar korsanının milyonlarca müşterinin kişisel bilgilerini çaldığını iddia etmesinin ardından bir veri ihlalini araştırdığını doğruladı.

TechCrunch tarafından görülen popüler bir siber suç forumunda yer alan bir gönderide, “b0nd” takma adını kullanan bir kişi, 18,8 milyondan fazla mevcut ve eski TalkTalk abonesinin kişisel verilerini çaldığını iddia etti. Tehdit aktörünün satışa sunduğu bu verilerin müşteri adlarını, e-posta adreslerini, IP adreslerini, telefon numaralarını ve abone PIN’lerini içerdiği iddia ediliyor.

TechCrunch’a yaptığı açıklamada TalkTalk sözcüsü Liz Holloway, şirketin veri ihlalini araştırdığını doğruladı ancak bilgisayar korsanının iddia ettiği 18,8 milyon rakamının “tamamen yanlış ve çok önemli ölçüde abartıldığını” söyledi.

TechCrunch, TalkTalk’un şu anda yaklaşık 2,4 milyon müşterisi olduğunu biliyor.

Holloway, TechCrunch’a şunları söyledi: “Müşterilerin kişisel verilerini korumaya devam eden odaklanmamız göz önüne alındığında, düzenli güvenlik izlememizin bir parçası olarak, üçüncü taraf tedarikçilerimizden birinin sistemlerine beklenmedik erişim ve bu sistemlerin kötüye kullanıldığı konusunda bilgilendirildik.” “Güvenlik Olayına Müdahale ekibimiz bu konuyla ilgili olarak tedarikçiyle çalışmaya devam ediyor ve koruyucu sınırlama adımları derhal atıldı.”

Holloway üçüncü taraf tedarikçinin adını vermeyi reddetti ancak b0nd tarafından paylaşılan ekran görüntüleri, verilerin TalkTalk’un abonelik yönetimi için kullandığı CSG’nin Ascendon platformundan çalındığını gösteriyor.

CSG, TechCrunch’ın sorularına hemen yanıt vermedi.

TechCrunch, TalkTalk müşterilerinin küçük bir alt kümesinin kişisel bilgilerinin Ascendon’da saklandığını biliyor. Holloway, TechCrunch’a “bu sistemde hiçbir fatura veya mali bilginin saklanmadığını” doğruladı.

TalkTalk, 2015 yılında bilgisayar korsanlarının bazı finansal bilgiler de dahil olmak üzere 157.000 müşterinin kişisel verilerini çaldığı veri ihlali sonrasında 400.000 £ para cezasına çarptırılmıştı. Birleşik Krallık Bilgi Komiseri o dönemde TalkTalk’un “en temel siber güvenlik önlemlerini” uygulamada başarısız olduğunu ve bilgisayar korsanlarının “sistemlerine kolaylıkla sızmasına” olanak sağladığını söylemişti.

Bir güvenlik araştırmacısı, Waymo uygulamasında, robotaksinin üst ekranında istediği karakterleri görüntülemesine olanak tanıyan, yayınlanmamış gizli bir özellik buldu.

Tanınmış bir güvenlik araştırmacısı olan Jane Manchun Wong, X’te bir resim yayınladı Cumartesi günü resmi olarak “kubbe” olarak adlandırılan bir Waymo arabasının X kolunu ve diğer karakter dizilerini içeren üst ekranı gösteriliyordu.

“Waymo’mu hackleyerek Araç Kimliği olarak boş dize, ‘wongmjane’ ve emojiler gibi tuhaf metinler gösterdim, lütfen beni yasaklamayın veya @waymo’ya yama yapmayın, hahaha” diye yazdı.

San Francisco’da yaşayan Wong, TechCrunch’a robotaksinin gelmesini beklerken Android telefonundaki Waymo mobil uygulamasıyla oynayarak otonom Jaguar I-Pace kubbesindeki karakterleri özelleştirebildiğini söyledi.

“Waymo mobil uygulamasıyla uğraşmanın eski güzel büyüsü. Sanırım sunucuları, çalışan olmayanların Araç Kimliği girişini doğrulamadı” dedi Wong. “Yani ‘hapisten kırmak’ veya arabanın kendisini ‘köklendirmek’ yok. Yaptığım tek şey Araba Kimliğini normalde kabul edebileceğinin ötesinde bir şeye değiştirmekti. Oldukça zararsız bir şey sanırım.”

Onun ricasına rağmen Waymo’nun, sürücülerin Wong’un yaptığı gibi kubbeyi özelleştirmesini engellemek için uygulamayı güncellediği anlaşılıyor. Salı günü Wong bir güncelleme yayınladı Artık Araç Kimliğini değiştiremeyeceğini söyledi.

Waymo sözcüsü Sandy Karp, Wong’un gizli bir özellik bulduğunu ve şirketin bunu Wong gibi normal kullanıcılar için kapattığını doğruladı.

Karp, TechCrunch’a “Jane, gelişmiş Android bilgisi göz önüne alındığında yayınlanmamış bir özellik tespit etti” dedi. “Kubbe görüntüleme özelliklerine erişimi kısıtladık.”

2020 yılında Waymo Aduyuruldu Kubbesine hareketli LED’ler eklediğini, “böylece sürücülerin gece gündüz aracı tanımlamasını ve birden fazla Waymo arabasının beklediği durumlarda hangi aracın kendilerine ait olduğunu bilmesini sağlayan bir mekanizma görevi görebilmesini” sağladı.

Kubbe aynı zamanda iletişim kurmak için de kullanılır yayalara arabanın yol verdiğini veya bisikletlilere yolcunun arabanın kapısını açmak üzere olduğunu. Şirket aynı zamanda ekranı da kullandı pazarlama amaçlı.

Hewlett-Packard Enterprise, tanınmış bir bilgisayar korsanının şirketten hassas bilgileri çaldığını iddia etmesinin ardından meydana gelen veri ihlalini araştırıyor.

“IntelBroker” takma adını kullanan bilgisayar korsanı, donanım devi HP’nin kurumsal BT bölümü olan HPE’den bir veri hazinesi çaldığını iddia ediyor.

IntelBroker, 16 Ocak’ta popüler bir siber suç forumunda TechCrunch tarafından görülen bir gönderide, çalınan verilerin ürün kaynak kodunu, özel GitHub depolarını ve WePay, GitHub ve GitLab gibi API’ler ve platformlar dahil çeşitli HPE hizmetlerine erişim anahtarlarını içerdiğini söyledi. .

Daha önce aralarında AMD, Cisco ve Nokia’nın da bulunduğu teknoloji devlerini hacklediğini iddia eden bilgisayar korsanı, aynı zamanda geçmiş teslimatlarla ilgili kişisel olarak tanımlanabilir bilgiler de dahil olmak üzere HPE kullanıcı verilerine eriştiğini söyledi.

HPE sözcüsü Laura von Pentz, TechCrunch’a yaptığı açıklamada şunları söyledi: “HPE, 16 Ocak’ta IntelBroker adlı bir grup tarafından HPE’ye ait bilgilere sahip olduğuna dair iddiaların farkına vardı. HPE, siber yanıt protokollerimizi ve devre dışı bırakmayla ilgili kimlik bilgilerimizi derhal etkinleştirdi ve iddiaların geçerliliğini değerlendirmek için bir araştırma başlattı.

“Şu anda işimiz üzerinde herhangi bir operasyonel etki ya da müşteri bilgilerinin söz konusu olduğuna dair bir kanıt yok.”

TechCrunch tarafından sorulduğunda HPE, güvenliğinin nasıl ihlal edildiğini söylemeyi reddetti. HPE’den çalındığı iddia edilen verileri sattığını iddia eden IntelBroker, TechCrunch’ın sorularına yanıt vermedi.

Neredeyse tam bir yıl önce HPE, Rusya bağlantılı bir bilgisayar korsanlığı grubu olan Midnight Blizzard’ın bulut tabanlı e-posta ortamını tehlikeye attığını doğruladı. Şirket, bilgisayar korsanlarının “dahili HPE e-posta kutularına erişmek için güvenliği ihlal edilmiş bir hesaptan yararlandıktan sonra” posta kutularının “küçük bir yüzdesinden” “verilere eriştiklerini ve verileri sızdırdıklarını” söyledi.

7 Ocak günü saat 23:10’da Dubai’de Romy Backus, eğitim teknolojisi devi PowerSchool’dan, çalıştığı okulun, şirketin 28 Aralık’ta keşfettiği bir veri ihlalinin kurbanlarından biri olduğunu bildiren bir e-posta aldı. PowerSchool, bilgisayar korsanlarının şunları söyledi: Sosyal Güvenlik numaraları, tıbbi bilgiler, notlar ve dünyanın her yerindeki okullardan gelen diğer kişisel veriler de dahil olmak üzere öğrencilerin ve öğretmenlerin çok sayıda özel bilgisini barındıran bir bulut sistemine erişmişti.

PowerSchool’un kendisini Kuzey Amerika’daki K-12 okulları (yaklaşık 18.000 okul ve 60 milyondan fazla öğrenci) için en büyük bulut tabanlı eğitim yazılımı sağlayıcısı olarak tanıttığı göz önüne alındığında, etkilenen bir okuldaki bir teknoloji çalışanının etkisi “çok büyük” olabilir. okul TechCrunch’a söyledi. Olaydan etkilenen okul bölgelerindeki kaynaklar TechCrunch’a, bilgisayar korsanlarının PowerSchool tarafından sağlanan sistemlerinde depolanan öğrenci ve öğretmen geçmiş verilerine “tüm” erişim sağladığını söyledi.

Backus, American School of Dubai’de çalışıyor ve burada okulun PowerSchool SIS sistemini yönetiyor. Okullar, notlar, devamsızlık, kayıt gibi öğrenci verilerini ve ayrıca öğrenci Sosyal Güvenlik numaraları ve tıbbi kayıtlar gibi daha hassas bilgileri yönetmek için bu sistemi (hacklenen sistemin aynısı) kullanıyor.

Ertesi sabah PowerSchool’dan e-posta aldıktan sonra Backus, yöneticisini görmeye gittiğini, veri ihlallerini ele almak için okulun protokollerini tetiklediğini ve PowerSchool’un bilgi vermemesi nedeniyle bilgisayar korsanlarının okulundan tam olarak ne çaldığını anlamak için ihlali araştırmaya başladığını söyledi. okuluyla ilgili herhangi bir ayrıntı açıklama e-postasında.

Backus, TechCrunch’a “Daha fazlasını öğrenmek istediğim için kazmaya başladım” dedi. “Bana şunu söylüyorum, tamam, etkilendik. Harika. Peki ne alındı? Ne zaman çekildi? Ne kadar kötü?”

Backus, “Müşterilerin kendi çalışmalarımızı gerçekleştirmek için ihtiyaç duyduğu somut bilgilerin herhangi birini bize sağlamaya hazır değillerdi” dedi.

Kısa bir süre sonra Backus, PowerSchool kullanan okullardaki diğer yöneticilerin de aynı yanıtları bulmaya çalıştıklarını fark etti.

TechCrunch ile konuşan yarım düzine okul çalışanından birine göre, ne kendilerinin ne de okul bölgelerinin isminin belirtilmemesi koşuluyla “Bunun bir kısmı PowerSchool’dan gelen kafa karıştırıcı ve tutarsız iletişimle ilgiliydi”.

“İle [PowerSchool]Özellikle teknoloji endüstrisinin bir bütün olarak baktığınızda, aslında müşterilerini bu konuda çok hızlı bir şekilde uyardılar, ancak iletişimleri eyleme geçirilebilir herhangi bir bilgiden yoksundu ve en kötü ihtimalle yanıltıcı, en iyi ihtimalle tamamen kafa karıştırıcıydı” dedi.

PowerSchool’un bildiriminden sonraki ilk saatlerde okullar ihlalin boyutunu, hatta ihlal edilip edilmediğini anlamaya çabalıyordu. Oregon, Illinois’deki Topluluk Birimi Okul Bölgesi 220’nin müdür yardımcısı Adam Larsen’in TechCrunch’a söylediği gibi, PowerSchool müşterilerinin geleneksel olarak birbirleriyle bilgi paylaştıkları e-posta listeleri “patladı”.

Topluluk kısa sürede kendi başlarına olduklarını anladı. Larsen, “Arkadaşlarımızın hızlı hareket etmelerine ihtiyacımız var çünkü şu anda PowerSchool’un bilgilerine gerçekten güvenemezler” dedi.

Backus, “Çok fazla panik vardı ve daha önce paylaşılanları okumadan aynı soruları tekrar tekrar sorduk” dedi.

Backus, sistem hakkındaki kendi becerileri ve bilgisi sayesinde, okulunda hangi verilerin ele geçirildiğini hızlı bir şekilde anlayabildiğini ve notlarını etkilenen diğer okullardaki diğer çalışanlarla karşılaştırmaya başladığını söyledi. İhlalin bir modeli olduğunu fark ettiğinde ve bunun başkaları için de aynı olabileceğinden şüphelendiğinde Backus, bilgisayar korsanlarının okulları ihlal etmek için kullandıkları belirli IP adresi ve atılması gereken adımlar gibi ayrıntıları içeren bir nasıl yapılır kılavuzu oluşturmaya karar verdi. Olayı araştırmak ve bir sistemin ihlal edilip edilmediğini ve hangi verilerin çalındığını belirlemek.

8 Ocak Dubai saatiyle 16:36’da, PowerSchool’un tüm müşterilere bildiriminden 24 saatten az bir süre sonra, Backus, paylaşılan bir Google Dokümanı gönderdiğini söyledi Avrupa ve Orta Doğu’daki diğer PowerSchool yöneticileriyle grup sohbetlerinde WhatsApp üzerinden birbirlerine yardım etmek için sıklıkla bilgi ve kaynak paylaşıyorlar. Aynı günün ilerleyen saatlerinde, daha fazla kişiyle konuşup belgeyi geliştirdikten sonra Backus, belgeyi şu adreste paylaştığını söyledi: PowerSchool Kullanıcı Grubu5.000’den fazla üyesi olan PowerSchool kullanıcılarına yönelik resmi olmayan bir destek forumu.

O tarihten bu yana belge düzenli olarak güncellendi ve yaklaşık 2.000 kelimeye çıkarıldıPowerSchool topluluğu içinde etkili bir şekilde viral hale geliyor. Kaç kişinin bağlantıya tıkladığını görmesine olanak tanıyan bir Bit.ly kısa bağlantısı oluşturan Backus’a göre, Cuma günü itibarıyla belge 2.500’den fazla kez görüntülendi. Birkaç kişi belgenin tam web adresini Reddit’te ve diğer kapalı gruplarda kamuya açık olarak paylaştı; dolayısıyla belgeyi çok daha fazla kişi görmüş olabilir. Bu yazının yazıldığı sırada belgeyi yaklaşık 30 kişi izliyordu.

Backus belgesini paylaştığı gün Larsen de yayınladı. açık kaynaklı bir araç setibirlikte nasıl yapılır videosubaşkalarına yardım etme hedefiyle.

Backus’un belgesi ve Larsen’in araçları, saldırıya uğrayan okullardaki işçi topluluğunun (ve aslında saldırıya uğramamış ancak yine de PowerSchool tarafından bilgilendirilen) birbirlerini desteklemek için nasıl bir araya geldiklerinin bir örneğidir. Etkilenen okullarda topluluğa katılan yarım düzine işçiye göre okul çalışanları, PowerSchool’un yavaş ve eksik tepkisi nedeniyle, dayanışma ve zorunluluktan kaynaklanan kitle kaynaklı bir şekilde ihlale karşı birbirlerine yardım etmek ve müdahale etmek zorunda kaldılar. çaba gösterdiler ve TechCrunch ile ilgili deneyimlerini anlattılar.

Diğer birkaç okul çalışanı birbirini destekledi içinde birçok Reddit Konular. Bunlardan bazıları şu adreste yayınlandı: K-12 sistem yöneticilerinin alt dizinikullanıcıların paylaşım yapabilmesi için incelenmesi ve doğrulanması gerekir.

Okullara siber güvenlik konusunda yardımcı olan kar amacı gütmeyen bir kuruluş olan K12 Güvenlik Bilgi Değişimi’nin (K12 SIX) kurucu ortağı ve ulusal yöneticisi Doug Levin, şunları yayınladı: kendi SSS’si PowerSchool saldırısıyla ilgili olarak TechCrunch’a bu tür açık işbirliğinin toplumda yaygın olduğunu ancak “PowerSchool olayının kapsamı o kadar geniş ki daha belirgin olduğunu” söyledi.

Levin, “Sektörün kendisi oldukça büyük ve çeşitlidir ve genel olarak diğer sektörlerde siber güvenlik olayları için mevcut olan bilgi paylaşım altyapısını henüz kurmadık” dedi.

Levin, okulların genellikle BT çalışanları açısından yetersiz personele sahip olması ve uzman siber güvenlik uzmanlığının bulunmaması nedeniyle eğitim sektörünün daha resmi olmayan, bazen kamu kanalları aracılığıyla açık işbirliğine dayanması gerektiğinin altını çizdi.

Başka bir okul çalışanı TechCrunch’a şunları söyledi: “Çoğumuz için olaylara müdahale etmek için ihtiyaç duyduğumuz siber güvenlik kaynaklarının tamamına yönelik finansmana sahip değiliz ve bir araya gelmemiz gerekiyor.”

Yorum yapmak için ulaşıldığında PowerSchool sözcüsü Beth Keebler TechCrunch’a şunları söyledi: “PowerSchool müşterilerimiz, kendilerini bilgi paylaşımına ve birbirlerine yardım etmeye adamış güçlü bir güvenlik topluluğunun parçasıdır. Müşterilerimizin sabrı için minnettarız ve bilgi paylaşarak meslektaşlarına yardım etmek için katılanlara içtenlikle teşekkür ederiz. Aynısını yapmaya devam edeceğiz.”

Carly Page’in ek raporlaması.