Associated Press, saldırganların çalınan verileri hedeflenen kimlik avı saldırıları yapmak için kullandıkları AP Stylebook müşterilerini etkileyen bir veri ihlali uyarısıdır.
AP Stylebook, dünya çapında gazeteciler, dergiler ve haber odaları için dilbilgisi, noktalama işaretleri ve yazma stili konusunda yaygın olarak kullanılan bir rehberdir.
Bu hafta, Associated Press, artık kullanılmayan eski bir üçüncü taraf tarafından yönetilen AP stil kitabı sitesinin, 16 Temmuz ve 22 Temmuz 2023 arasında saldırıya uğradığı ve 224 müşterinin çalınmasına izin verdiği konusunda uyarıyor.
Çalıntı bilgiler bir müşterinin adı, e -posta adresi, sokak adresi, şehir, eyalet, posta kodu, telefon numarası ve kullanıcı kimliğini içerir. Sosyal güvenlik numarası veya işveren kimlik numarası gibi vergiden muaf kimliklere giren müşteriler için bu kimlikler de çalındı.
AP, AP Stylebook müşterileri kredi kartı bilgilerini güncellemek için ihtiyaç duyduklarını belirten kimlik avı e -postaları aldıklarını bildirdikten sonra 20 Temmuz 2023'te olası veri ihlalini öğrendiklerini söylüyor.
Kimlik avı saldırısını öğrendikten sonra AP, daha fazla saldırıyı önlemek için eski siteyi ve kimlik avını çevrimdışı aldı.
Temmuz ayı sonunda şirket, AP Stylebook müşterilerini kimlik avı saldırılarından uyarmaya başladı ve e -postaların 'support@getscore.my [.] Id' den "AP Stylebook Siparişi No. 07/20 ile ilgili bir konu ile geldiğini söyledi. /2023 06:48:20. "
Associated Press ayrıca tüm AP Stylebook müşterilerinin bir sonraki girişte şifrelerini sıfırlamasını gerektirir.
Bu önemli bir veri ihlali olmasa da, sadece 224 müşteri etkilenmiş olsa da, gazeteciler ve medya şirketleri için giriş kimlik bilgileri siber suçlular tarafından çok aranmaktadır.
Bir medya şirketinin ağına erişim elde etmek, gasp ve fidye yazılımı saldırıları, veri hırsızlığı ve siber casusluk gibi çok çeşitli saldırılara yol açabilir.
Geçmişte, yerel ve küresel medya kuruluşları News Corp, Philadelphia Inquirer ve Alman gazetesi Heilbronn Stimme de dahil olmak üzere fidye yazılımı ve siber başlık saldırılarına maruz kaldı.
BleepingComputer, kimlik avı saldırısı hakkında daha fazla bilgi edinmek için Associated Press ile temasa geçti ve daha fazla bilgi edinirsek bu makaleyi güncelleyecek.
Kroll Veri ihlali FTX, Blockfi, Genesis Alacaklılarının bilgilerini ortaya çıkarır
Facebook Messenger Kimlik Avı Dalgası Haftada 100 bin İşletme Hesapları
Microsoft Teams kimlik avı saldırısı Darkgate kötü amaçlı yazılımları zorluyor
Google, herkes için krom gerçek zamanlı kimlik avı korumasını etkinleştiriyor
Dymocks kitapçıları 836k müşterileri etkileyen veri ihlali yaşıyor
Kaynak: Bleeping Computer