Robinhood Hacklendi, 7 Milyon Kişinin Verisi Ele Geçirildi

 Robinhood Hacklendi, 7 Milyon Kişinin Verisi Ele Geçirildi
Okunuyor Robinhood Hacklendi, 7 Milyon Kişinin Verisi Ele Geçirildi

ABD’deki Gamestop hareketi esnasında alım satımları durdurmasıyla ziyadesiyle reaksiyon çeken borsa uygulaması Robinhood, bugün bir skandalla gündeme geldi. Şirket, paylaştığı açıklamada 3 Kasım’da siber taarruza uğradığını ve 7 milyondan fazla müşterisinin şahsî bilgilerinin ele geçirildiğini duyurdu.

İlgili İçerikler:

Ele geçirilen bilgiler ortasında toplumsal güvenlik numaraları, banka hesap numaraları ya da kredi kartı numaraları üzere bilgilerin olmadığı bildirildi. Bununla birlikte hiçbir kullanıcının finansal ziyana uğramadığı da tabir edildi. Siber akının nasıl gerçekleşmiş olduğu da şirket tarafından paylaşıldı.

Toplumsal mühendislik yoluyla bir müşteri hizmetleri çalışanına ulaşıldı:

Paylaşılan açıklamaya nazaran yetkisiz üçüncü taraf birisi, bir müşteri hizmetleri çalışanına telefon yoluyla ulaştı. Bunun akabinde kişi, müşteri hizmetleri sistemine giriş yaptı. Siber saldırıyı yapan kişi/kişiler, 5 milyon kişinin e-posta adreslerini ele geçirirken 2 milyon kişinin de isim ve soyadlarını listelemeyi başardı.

Yaklaşık 310 kişilik ufak bir müşteri grubununsa isimleri, doğum tarihleri ve posta kodları ele geçirildi. 10 kullanıcınınsa “daha kapsamlı hesap bilgilerinin” ele geçirildiği açıklandı. Şirket, bu ‘kapsamlı bilgilerin’ ne olduğunu açıklamasa da The Verge’e konuşan bir sözcü, bu bilgiler ortasında ödeme bilgilerinin yer almadığını söz etti.

Saldırıyı denetim altına alan Robinhood, siber saldırıyı yapan kişinin fidye istediğini, bu kişiyi kolluk kuvvetlerine bildirdiklerini açıkladı. Ancak şirketin istenilen fidyeyi verip vermediği konusunda bir bilgi paylaşılmadı. Robinhood, olayı araştırması için bir güvenlik firması olan Mandiant’ın yardımına başvurdu.

Bu Yazı İçin Ne Düşünüyorsun?

Yorum Yap
Giriş Yap
Yazı Ekle