Güney Koreli aracı kurum Daishin Securities, 38.490 müşterisinin kişisel bilgilerinin sızdığını açıkladı. Kurumun 28 Ekim’de paylaşılan açıklaması isim, e-posta adresi ve cep telefonu numaralarını kapsıyor. Son dönemde kurumsal sistemlere yönelik saldırılar gündemde kalırken, bu olayda hangi verilerin doğrulandığı ile soruşturmanın henüz açıklamadığı ayrıntıları ayrı değerlendirmek gerekiyor.
Daishin, geçen hafta yetkisiz erişim belirtilerini fark ettiğini belirtiyor. Şirket yetkililerle birlikte olayı araştırıyor ve etkilenen müşterileri bilgilendiriyor. Açıklanan 38.490 kişi, bu kurumun doğruladığı kapsamı oluşturuyor. Başka şirketlerle ilgili olaylara aynı rakamı uygulamak veya toplam etkilenen kişi sayısı gibi sunmak doğru değil.
Mirae Asset Global Investments hakkında da finans otoritelerinin inceleme başlattığı bildiriliyor. Bithumb için dışarıdan bir siber saldırıyla bazı müşteri bilgilerinin sızdığı bilgisi aktarılıyor. Ancak bu iki kuruluş için Daishin’deki gibi ayrıntılı bir müşteri sayısı paylaşılmıyor. Ayrı kurumlarda bildirim yapılması, hepsine aynı saldırganın eriştiğini tek başına kanıtlamıyor.
Şu aşamada isim, e-posta ve telefon bilgilerinin açıklanması ile hesaptan para çıktığının doğrulanması da farklı konular. Haberde paylaşılan veri türleri, otomatik olarak müşteri şifrelerinin veya bütün yatırım kayıtlarının çalındığını göstermiyor. Olayın kapsamı, ilgili kurumların ve yetkililerin soruşturmasıyla netleşecek.
Açıklanan iletişim bilgileri, sahte mesaj riskini artırabiliyor
Bu tür iletişim bilgileri, kişiye gerçek adıyla hitap eden sahte e-posta veya kısa mesajlarda kullanılabiliyor. ABD Federal Ticaret Komisyonunun kimlik avı rehberi, tanınan bir şirketten geliyormuş gibi görünen mesajların bağlantı veya dosya açtırmaya çalışabildiğini anlatıyor. Güvenlik uyarısı, ödeme sorunu veya hesap doğrulaması iddiası bu mesajlarda kullanılan örnekler arasında.
Böyle bir bildirim aldıysanız mesajın içindeki bağlantı üzerinden işlem yapmak yerine, şirketin bildiğiniz uygulamasını veya resmî adresini açarak kontrol edebilirsiniz. Telefonla doğrulama gerekiyorsa numarayı da mesajdan değil, güvenilir kanaldan almak gerekiyor. Bu yaklaşım, gerçek bir veri sızıntısı haberinin ikinci bir dolandırıcılık girişiminde kullanılmasını ayırt etmeye yardımcı oluyor.
Bunun yanında çok faktörlü kimlik doğrulama, şifre ele geçirilse bile hesaba erişimi zorlaştırabiliyor. Ancak bu önlem sızmış e-posta adresini veya telefon numarasını geri almıyor. Daishin olayında bugün doğrulanan nokta, belirtilen müşteri grubunun iletişim bilgilerinin sızması. Saldırganın kimliği ve diğer kuruluşlardaki tam kapsam için yeni resmî bulgular bekleniyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
