Checkout.com’un Veri İhlali ve ShinyHunters Tehdidi

Birleşik Krallık merkezli finans teknolojisi şirketi Checkout.com, siber suç örgütü ShinyHunters’ın bir cloud depolama sistemine erişim sağladığını ve şirkete fidye istediğini açıkladı. Şirket, çalınan verilerin önemli bir kısmının müşteri tabanını etkilediğini belirtmesine rağmen fidye ödemeyeceğini, bunun yerine güvenlik önlemlerini güçlendireceğini vurguladı.

ShinyHunters Tehdidi Nedir?

ShinyHunters, büyük kuruluşlardan veri sızdıran uluslararası bir siber suç grubudur. Genellikle sosyal mühendislik, phishing ve OAuth saldırıları kullanarak mağdurlara sızarlar. Son zamanlarda bu grup, Oracle E-Business Suite ve Salesforce/Drift saldırılarıyla bağlantılı olduğu bilinen büyük bir tehdit unsuru haline gelmiştir.

Checkout, ShinyHunters’ın 2020 ve öncesine ait verileri içeren üçüncü taraf bir sistem üzerinden verilere erişim sağladığını doğruladı. Bu durum, mevcut müşteri tabanının %25’inden daha azını etkilemekle beraber, geçmişteki müşterileri de kapsıyor.

Checkout.com’un Karar Süreci

Şirket, fidye istemek amacıyla ShinyHunters tarafından kendilerine ulaşıldığında, durumu detaylı bir şekilde araştırdı. Yaptıkları inceleme sonucunda, bu verilere, doğru bir şekilde devre dışı bırakılmamış eski bir bulut depolama sistemine izinsiz erişim yoluyla ulaşıldığını belirlediler. Bu sistemin ne olduğu ise gizli tutuluyor.

Güvenliği Artırma ve Sosyal Sorumluluk

Checkout, ShinyHunters’a fidye ödemeyeceklerini açıkladı. Bunun yerine, bu miktarı Carnegie Mellon Üniversitesi ve Oxford Üniversitesi Siber Güvenlik Merkezi’ne cyber suç araştırmalarını desteklemek için bağış yapmayı planlıyor. Bu karar, fidye ödemek yerine güvenlik önlemlerini güçlendirmeyi ve topluma katkıda bulunmayı tercih ettiklerinin önemli bir göstergesidir.

Şirket ayrıca, bu siber saldırının ardından daha fazla güvenlik önlemi alacaklarını ve gelecekteki müşterilerini daha iyi koruyacaklarını açıklamıştır. Bu tür durumların, müşterilerin verilerini koruma konusunda daha dikkatli olunması gerektiğini gösterdiği unutulmamalıdır.

Siber Güvenlikte Dikkat Edilmesi Gerekenler

Checkout’un yaşadığı bu olay, tüm şirketlerin siber güvenlik önlemlerini gözden geçirmesi gerektiğini ortaya koyuyor. Özellikle veri sızıntıları ve fidye saldırıları günümüzde yaygın hale gelmiştir. Şirketler, verilerini koruma adına proaktif adımlar atmalı, çalışanlarını siber güvenlik konularında eğitmeli ve güvenlik sistemlerini iyileştirmelidir.

Checkout.com’un güçlü duruşunun, diğer şirketlere de ilham vermesi ve siber güvenliğe dair daha fazla bilinçlenmeye yol açması dileğimizdir.

Güncel Siber Güvenlik Haberleri – 2

Fintech dünyasında önemli bir gelişme olarak Checkout.com, Cuma günü yaptığı açıklamada, $12 milyar değerlemeye ulaştığını duyurdu. Bu değerleme, şirkete ait bir çalışan hisse geri alım programı çerçevesinde gerçekleşti.

Decacorn Olmanın Önemi

Decacorn statüsüne ulaşmak, çok az sayıda girişim için mümkün olan bir başarıdır. $12 milyar değeri, yalnızca bu başarıyı elde etmekle kalmayıp, aynı zamanda şirketin kurucusu ve CEO’su Guillaume Pousaz’ı da Forbes’un milyarderler listesine taşıdı. Bu, Checkout.com’un ne kadar değerli bir firma olduğunu gösteriyor.

Ancak, 2022 yılında kapanan $1 milyar tutarındaki Seri D yatırım turuyla birlikte Checkout.com’un değeri bir dönem $40 milyar olarak belirlenmişti. Yılın sonlarına doğru, girişim dünyasındaki krizin etkisiyle, şirketin iç değerlemesi $11 milyar olarak düştü. Buradan $12 milyar değeri, bu durumdan bir milyar dolarlık bir artışı temsil ediyor.

Bağımsız Değerleme ve Alım Programının Detayları

Bu değerleme, herhangi bir yatırımcının doğrudan nakit yatırmasıyla elde edilmedi. Checkout.com, çalışan hisselerini geri alan tek şirket ve geri alım programına başka hiçbir yatırımcı dahil olmaktan kaçındı. Şirket temsilcisi, bu değerlemenin bir 409A değerlemesi olduğuna dikkat çekti; bu, bağımsız bir üçüncü taraf tarafından gerçekleştirilen bir değerlendirmeyi ifade ediyor.

Bu tür bir değerleme, profesyonel bir yatırımcıdan alınan bir güven oyu ile aynı şey değil, fakat şirketin kendine yapmış olduğu bir artış da değil. Yani, bağımsız bir değerlendirmenin sonucunda bu rakam ortaya çıkıyor.

Rekabet Ortamı ve Stripe

Checkout.com, değerleme anlamında en büyük rakibi Stripe ile aynı zorluklarla karşılaştı. 2021 yılında $95 milyar olan değeri, 2023’te $50 milyar seviyelerine düştü. Stripe, ardından tekrar yükselerek Şubat 2023 itibarıyla $91.5 milyar değerine ulaştı. Yine aynı zamanda, Stripe’ın başka bir hisse geri alım programına ilişkin $106.7 milyar değerleme ile çalıştığı yönünde söylentiler mevcut. Stripe, değerlemesini artırmak için dış yatırımcıların desteğini de almıştı.

Checkout.com’un İş Modeli ve Gelecek Vizyonu

Tüm bu rekabetin ortasında Checkout.com’un kendi iş başarılarını küçümsemek mümkün değil. Londra merkezli bu ödeme şirketi, ebay ve Pinterest gibi büyük e-ticaret siteleri arasında popüler bir tercih haline gelmiştir. Şirket, 2024 yılının sonunda kârlı olmayı hedefliyor ve 2025’te tam bir kârlılık yılına ulaşmak için çalışmalarını sürdürüyor. Günde yaklaşık $1 milyar değerinde e-ticaret ödemesi işlemekte olan Checkout.com, bu yıl 300 yeni çalışan alarak, toplam 2,000 çalışan sayısına ulaştı ve 19 global ofis ile hizmet vermeye devam ediyor.

Çalışanlar İçin Geri Alım Programı

Checkout.com, bir yıldan fazla süredir şirkette görev yapan çalışanların bu geri alım programına katılabileceğini belirtti. Ancak, geri alımın toplam büyüklüğüne veya satın alınacak hisse sayısına dair herhangi bir bilgi paylaşmadı. Bu durum, şirketin büyüme hedeflerine ulaşma çabasını pekiştiriyor.

Özetle, Checkout.com’un son değerlemesi ve geri alım programı, fintech dünyasında dikkat çekici bir gelişme. Şirket, önemli bir finansal performans sergileme yolunda ilerlerken, keseceği standartları da artırma hedefi taşıyor. Üst düzey teknoloji ve finans kombinasyonuyla, gelecekteki büyüme potansiyelini de gözler önüne seriyor.

Güncel Teknoloji Haberleri – 1

genel-11

genel-11