SadeceHosting’in hacklenmesine dair detaylar
| Ekim 28, 2019 | Posted by SiberBulucu.Com under Genel |
|
SadeceHosting, bugün kullanıcılarıyla paylaştığı bir e-posta ile 27 Ekim tarihinde bir siber saldırıya uğradığını duyurdu. SadeceHosting, gerçekleşen saldırıyla birlikte kullanıcıların kredi kartı verileri, adres, iletişim, alan adı ve kurumsal müşterilere ait belirleyici bilgilerin hackerların eline geçtiğini belirtti.
Bu noktada çalınan kredi kartı bilgilerinin 2018 yılının Ağustos ayından önce şirkete ödeme yapmak amacıyla kullanılan kartlara ait olduğunu da ekleyelim. Platformunda 50 binden fazla siteyi barından SadeceHosting’in ciddi bir güvenlik açığıyla karşı karşıya olduğunu söylemek mümkün.
Sadecehosting hacklenmiş. Kredi kartı bilgileri, adres, email ne varsa çalınmış. Bu yüzden yıllar önce Sadecehosting’de kullandığım kredi kartım banka tarafından iptal edildi. Eğer kendileriyle çalışmışlığınız varsa bilginiz olsun. #sadecehosting #hack
— Arda Kutsal (@ardakutsal) October 28, 2019
Şirketin kullanıcılarına e-posta göndermeden önce 14 Ekim tarihinde Kişisel Verileri Koruma Kurumu’na bir açıklama gönderdiğini de söylemekte fayda var. 18 Ekim tarihinde KVKK sitesinde yayınlanan açıklamada bir kısım kişi ya da kişiler tarafından Şirket’in güvenlik duvarı yıkılarak tüm bilgi ve belgelere ulaşıldığının düşünüldüğü yazıyor.
Aynı açıklamada veri ihlalinin kaynağının araştırılmakta olduğu belirtilirken, İhlalin 09.10.2019 tarihinde gerçekleştiği ve bu durumun 11.10.2019 tarihinde tespit edildiği de ifade ediliyor.
KVKK’nın yanınladığı kamuoyu duyurusunda ise Kişisel Verileri Koruma Kurulunun 18.10.2019 tarih ve 2019/311 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verildiği görülüyor. Bu karar kapsamında şirketin kullanıcılara gönderdiği açıklamayı da sizlerle paylaşıyoruz.
Değerli Kullanıcımız,
Şirket’imiz 27.10.2019 tarihinde bir siber saldırı ile karşı karşıya kalmış olabileceği ve saldırı sonucu birtakım verilerin üçüncü tarafların eline geçmiş olması (veri sızıntısı) ihtimali bulunduğunu öğrenmiştir
Öncelikle belirtmek isteriz ki, söz konusu güvenlik olayının Şirket’imizce öğrenilmesinin hemen akabinde konunun detaylarının anlaşılması, olası zararın minimuma indirilmesi ve tekrarlanmaması için uzman bir Bilgi Güvenliği firmasından destek alınmaya başlanmıştır.
Sızdığı düşünülen veriler arasında 2018 yılının Ağustos ayından ÖNCE şirketimize ödeme yapma amacıyla kullanılmış olan kredi kartı verileri de dahil olmak üzere, adres, iletişim, alan detaylı >>>
Alıntının kaynağı: Webrazzi
