Japon yazılım şirketi Sourcenext'te 22,5 milyon kayıtlık veri sızıntısı doğrulandı

Japonya merkezli yazılım ve tüketici elektroniği şirketi Sourcenext, üye bilgilerini yöneten sistemine yönelik yetkisiz erişim nedeniyle müşterilerine ait kişisel verilerin dışarı sızdığını doğruladı. Şirketin 15 Ekim'de yayımladığı resmi açıklamaya göre sızmış olabilecek kayıt sayısı 22.519.960.

Saldırı nasıl gerçekleşti?

Açıklamaya göre şirket, 13 Ekim saat 09.00 civarında üye bilgilerini yöneten sisteme yetkisiz erişim olduğunu fark etti. Dışarıdan gelen şüpheli iletişim kesildi ve aynı gün saat 13.36 itibarıyla saldırının sınırlandırılması tamamlandı. Sonraki incelemede ise saldırganların 9 Ekim sabahından itibaren sisteme eriştiği ve "üye bilgisi alma API'sini" kötüye kullanarak kayıtlı müşterilerin bilgilerini topladığı ortaya çıktı. Şirket, API'deki zafiyetin teknik ayrıntılarını paylaşmadı. Saldırganların sistemde yaklaşık dört gün boyunca fark edilmeden veri toplayabilmiş olması, olayın boyutunu büyüten etkenlerden biri olarak öne çıkıyor. Açıklamaya göre etkilenen grup, 13 Ekim saat 13.36'ya kadar şirkete üye olarak kaydolmuş tüm kullanıcıları kapsıyor.

Sızmış olabilecek bilgiler arasında e-posta adresi, parola, ad-soyad ve okunuşu, adres, cinsiyet, telefon ve faks numarası, doğum tarihi, şirket adı, unvan, departman ve kayıt tarihi ile son giriş zamanı gibi sisteme özgü tanımlayıcılar yer alıyor. Sourcenext, kayıt durumuna göre her kullanıcı için etkilenen alanların farklı olabileceğini belirtti. Kredi kartı bilgilerinin söz konusu sistemde saklanmadığı ve sızıntının kapsamı dışında kaldığı vurgulandı.

Parolalar sıfırlandı, kurumlar bilgilendirildi

Şirket tüm müşteri parolalarını geçersiz kıldığını ve kullanıcılardan giriş sırasında yeni parola belirlemelerini istediğini duyurdu. Parola sıfırlama sayfasına yoğun talep nedeniyle erişim sorunları yaşandığı da kabul edildi. Sourcenext, olayı 15 Ekim'de Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirdiğini ve 16 Ekim'de yerel polise şikâyette bulunmayı planladığını açıkladı. Dış uzmanlarla birlikte ayrıntılı inceleme ve tüm sistemlerde acil denetim sürdürülüyor; sınırlandırma sonrasında yeni bir yetkisiz erişim tespit edilmediği belirtiliyor.

Şirket, sızan bilgilerin Sourcenext veya iş ortakları taklit edilerek gönderilecek oltalama e-postaları, SMS'ler, telefon aramaları ve posta yoluyla dolandırıcılıkta kullanılabileceği uyarısında bulundu. Özellikle aynı e-posta ve parola kombinasyonunu başka hizmetlerde kullananların risk altında olduğu vurgulanıyor. Sourcenext daha önce de 2023'te web sitesine yönelik bir saldırıda kart bilgilerinin sızdığını açıklamıştı.

Ne yapmalısınız?

• Sourcenext hesabınız varsa resmi site üzerinden yeni ve benzersiz bir parola belirleyin.
• Aynı parolayı kullandığınız diğer tüm hizmetlerde parolanızı değiştirin ve mümkünse iki aşamalı doğrulamayı açın.
• Şirket adına gelen ve bağlantı ya da ek içeren e-posta ve SMS'lere karşı dikkatli olun; kişisel bilgilerinizi bu yollarla paylaşmayın.
• Bir parola yöneticisi kullanarak her hizmet için farklı parola oluşturmayı alışkanlık hâline getirin.

Kaynak: Sourcenext