Times Car, 6,6 milyon hesabı etkileyen veri ihlalini doğruladı
Japon araç paylaşım servisi Times Car, Eylül başındaki siber saldırıda 6,6 milyon kullanıcının kişisel bilgilerinin sızdığını, ancak kredi kartı verilerinin etkilenmediğini açıkladı.
Japon araç paylaşım hizmeti Times Car, Eylül ayı başında gerçekleşen bir siber saldırı sonucunda yaklaşık 6,6 milyon mevcut ve eski üye hesabının etkilendiği bir veri ihlalini doğruladı. Bu sayı, hem bireysel kullanıcıları hem de kurumsal program üyelerini kapsıyor.
Şirketin açıklamasına göre saldırganlar; isim, adres, doğum tarihi, iletişim bilgileri, ehliyet bilgileri ve kimlik doğrulama belgelerinin yanı sıra hesap parolalarına ve bağlantılı servis ID’lerine erişti. Times Car, parolaların geri döndürülemeyecek bir formatta saklandığını ve kredi kartı bilgilerinin bu olaydan etkilenmediğini belirtiyor. Şirket ayrıca, şu ana kadar çalınan verilerin çevrimiçi olarak paylaşıldığına dair bir bulguya rastlamadığını ifade ediyor.
Times Car, saldırıya yönelik yetkisiz erişimi 26 Eylül’de engellediğini ve olayın nedenini ve kapsamını ortaya çıkarmak için dış uzmanlarla birlikte adli inceleme yürüttüğünü duyurdu. Etkilenen kullanıcılara aşamalı olarak bilgi verilecek ve şirket, Times Car adını kullanarak e-posta, SMS veya telefonla yapılabilecek kimlik avı girişimlerine karşı dikkatli olunması konusunda uyarıyor. Bu süreçte şirketin mobilite hizmetleri çalışmaya devam ediyor.
Neden önemli
Bu ihlal, büyük bir araç paylaşım platformunun milyonlarca kullanıcısına ait geniş kapsamlı kimlik ve iletişim bilgisinin risk altında olduğunu gösteriyor. Parolaların geri döndürülemez biçimde saklanması ve kredi kartı bilgilerinin etkilenmemesi zararı sınırlasa da, saldırganların kimlik avı ve hedefli dolandırıcılık denemeleri için yeterli veriye sahip olabileceği anlaşılıyor. Olay, mobilite ve abonelik tabanlı hizmet sağlayıcılarının, kimlik doğrulama süreçlerinde topladıkları verilerin güvenliği konusunda artan bir baskı altında olduklarını hatırlatıyor.
Sinyal mi, gürültü mü?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen karar ver.
Kaynaklar
- BleepingComputer