Giriş
Wynn Resorts, siber bir saldırı sonucu çalışan verilerinin çalındığını doğruladı. Bu olay, şirketin önemli verilerini koruma konusundaki zayıflıklarını gözler önüne seriyor.
Saldırı Nasıl Çalışıyor?
Saldırganlar, Wynn Resorts’un sistemlerine girdi ve çalışanlara ait Kişisel Tanımlayıcı Bilgiler (PII) ve diğer hassas verileri çaldı. Şirketin Oracle PeopleSoft ortamından elde edilen bu verilerin, ShinyHunters siber zorbalık grubunun veri sızıntısı sitesinde yayınlandığı bildirildi. Grubun yaptığı açıklamada, 800,000’den fazla kaydın çalındığı ve bu verilerin yayımlanmaması için şirketle iletişime geçilmesi gerektiği uyarısında bulunuldu:
- PII (SSN’ler vb.) dahil olmak üzere çalışan verileri hedef alındı.
- Grup, en geç 23 Şubat 2026 ‘ya kadar iletişim kurulmadığı takdirde verilerin yayımlanacağını belirtti.
Etkilenen Sistemler
Wynn Resorts’un sistemleri, aşağıdaki platformlar aracılığıyla saldırıya uğramıştır:
- Oracle PeopleSoft
- Çeşitli SaaS uygulamaları (Salesforce, Microsoft 365, vb.)
Saldırganlar, hedefledikleri kullanıcıların tek oturum açma (SSO) hesaplarını ele geçirmek için sosyal mühendislik teknikleri kullanmışlardır.
Çözüm ve Korunma
Wynn Resorts, saldırının ardından acil durum müdahale prosedürlerini devreye soktu ve dışarıdan siber güvenlik uzmanlarıyla bir inceleme başlattı. Şirket, çalınan verilerin silindiğini iddia eden saldırganların açıklamaları doğrultusunda herhangi bir veri sızıntısının kaydedilmediğini bildirdi:
- Çalışanlara ücretsiz kredi izleme ve kimlik koruma hizmetleri sunuluyor.
- Misafir operasyonları ve fiziksel mülkler etkilenmedi, tam kapasiteyle çalışıyor.
Yine de, olası bir veri sızıntısı veya kötüye kullanım durumuna karşı dikkatli olunmalıdır.
Sonuç
Wynn Resorts, veri güvenliği açısından önemli bir tehdit ile karşı karşıya kaldı. Okuyucuların dikkat etmesi gerekenler:
- Veri güvenliği politikalarını gözden geçirin ve güçlendirin.
- Çalışanlarınıza, sosyal mühendislik ve phishing saldırılarına karşı eğitim verin.
- Hassas verilere erişimi kısıtlayın ve düzenli olarak sistem güncellemeleri yapın.
Güncellemelerinizi yapmayı ve şüpheli aktiviteleri izlemeyi ihmal etmeyin. Bu tür olayların önüne geçmek için proaktif bir yaklaşım benimseyin.
