FirstMac Limited, müşterilere yeni ambargo siber uzlaştırma grubunun firmadan çalındığı iddia edilen 500GB'tan fazla veri sızdırıldıktan bir gün sonra veri ihlali yaşadığı konusunda uyarıyor.
FirstMac, öncelikle ipotek kredileri, yatırım yönetimi ve menkul kıymetleştirme hizmetlerine odaklanan Avustralya finansal hizmetler endüstrisinde önemli bir oyuncudur.
Merkezi Queensland, Brisbane'de bulunan ve 460 kişi istihdam eden firma 100.000 konut kredisi yayınladı ve şu anda 15 milyar dolar ipotek yönetiyor.
Dün, X'de yayınlanan yaratıcısı Troy Hunt, FirstMac müşterilerine gönderilen bildirim mektubunun bir örneği, onları ciddi bir veri ihlali hakkında bilgi verdim.
"FirstMac kısa bir süre önce yetkisiz bir üçüncü tarafın BT sistemimizin bir bölümüne eriştiği bir siber olay yaşadı."
Diyerek şöyle devam etti: "Olayı tespit eder etmez, sistemimizi hemen güvence altına almak için adımlar attık."
Dış siber güvenlik uzmanları tarafından desteklenen, izleyen soruşturmadan FirstMac, aşağıdaki bilgilerin tehlikeye atıldığını belirledi:
Buna rağmen, FirstMac alıcılara hesaplarının ve fonlarının güvenli olduğundan ve firmanın sistemlerinin artık uygun şekilde desteklendiğinden emin oldu.
Güvenliği güçlendirmek için tanıtılan önlemler arasında, iki faktörlü kimlik doğrulama veya biyometri kullanarak kullanıcının kimliğini onaylamak için tüm hesap değişiklikleri için yeni bir gereklilik bulunmaktadır.
Bildirim alıcılarına IDCARE aracılığıyla ücretsiz kimlik hırsızlığı koruma hizmetleri verilir ve istenmeyen iletişim konusunda temkinli kalmaları ve olağandışı faaliyetler için hesap beyanlarını düzenli olarak kontrol etmeleri önerilir.
Avustralya haber kuruluşları, Embargo gasp grubunun veri sızıntı sitesinde açıklanmasının ardından Nisan ayı sonlarında FirstMac'a yapılan saldırıyı bildirdi.
Perşembe günü Embargo, belgeler, kaynak kodu, e -posta adresleri, telefon numaraları ve veritabanı yedeklemeleri dahil olmak üzere FirstMac sistemlerinden çalındığını iddia ettikleri tüm verileri sızdırdı.
Yeni tehdit grubu şu anda sadece gasp sayfasında iki kurbanı listeliyor ve ihlalleri kendileri taahhüt ettikleri veya sahiplerine şantaj yapmak için çalıntı verileri satın alıp satın almadıkları bilinmiyor.
Embargo şifrelemelerinin örnekleri henüz bulunamamıştır, bu nedenle bir fidye yazılımı grubu olup olmadıkları veya sadece gasp üzerine odaklanmaları bilinmemektedir.
Europol, web portalı ihlalini onaylıyor, operasyonel verilerin çalınmadığını söylüyor
Millennial Post Hack, 26 milyon kişiyi etkileyen veri sızdırdı
Chipmaker Nexperia, fidye yazılımı çetesi sızdırdıktan sonra ihlali onaylıyor
Hacker, dev kaplan veri ihlalini iddia ediyor, 2.8m kayıtları çevrimiçi sızdırıyor
AT&T şimdi veri ihlalinin 51 milyon müşteriyi etkilediğini söylüyor
Kaynak: Bleeping Computer