Altın Corral Amerikan restoran zinciri, Ağustos siber saldırının arkasındaki saldırganların 180.000'den fazla kişinin kişisel bilgilerini çaldıktan sonra bir veri ihlali açıkladı.
Golden Corral, 43 ABD eyaletinde ve Porto Riko'da 298 lokasyonda yiyebileceğiniz bir büfe ve ızgara sunmaktadır (operasyonlar, açıklanmayan nedenlerle 24 yerde geçici olarak askıya alınmıştır).
Bugün yayınlanan bir basın açıklamasında şirket, saldırganların 11 Ağustos ve 15 Ağustos arasında sistemlerine erişebildiğini ve "mevcut ve eski çalışanlar ve faydalanıcıların" hassas verilerini çaldığını söyledi.
Golden Corral, "15 Ağustos 2023'te veya yaklaşık olarak Golden Corral, kurumsal operasyonlarımızda geçici bir aksamaya neden olan bir veri güvenliği olayı yaşadı." Dedi.
"Golden Corral, etkinlikle ilgili federal kolluk kuvvetlerini bildirdi. Golden Corral ayrıca ek korumalar uygulamak için çalışıyor."
Potansiyel olarak etkilenen dosyalardaki bilgi kapsamını belirledikten sonra, Golden Corral 26 Ocak'ta etkilenen tüm bireyler için adres bilgilerini yerleştirdi ve 16 Şubat'ta ihlal bildirim mektupları göndermeye başladı.
Bugünkü basın açıklaması, bu veri ihlalinden etkilenen kişi sayısını sağlamamasına rağmen, Golden Corral, Maine Başsavcılığı'na 183.272 kişinin verilerinin saldırıda çalındığını açıkladı.
Golden Corral, çalınan bilgilerin çalışan, bağımlı ve yararlanıcı isimleri, sosyal güvenlik numaraları, finansal hesap bilgileri, sürücü belgeleri, tıbbi bilgiler, kullanıcı adı ve şifre ve sağlık sigortası bilgilerini içerebileceği olayı araştırırken keşfetti.
Restoran zinciri, "Golden Corral, bu olaydan etkilenen herhangi bir kişisel bilginin kötüye kullanılmasının farkında olmasa da, bireyler hesap beyanlarını ve olağandışı faaliyet için faydaların açıklamalarını inceleyerek kimlik hırsızlığı olaylarına karşı uyanık kalmaya teşvik ediliyor."
"Herhangi bir şüpheli faaliyet uygun sigorta şirketine, sağlık uzmanına veya finans kuruma bildirilmelidir."
BleepingComputer tarafından bugün daha önce temasa geçtiğinde Golden Corral sözcüsü hemen yorum yapmak için mevcut değildi.
FCC, telekom taşıyıcılarının 30 gün içinde PII veri ihlallerini rapor etmelerini sipariş ediyor
Jason’ın Deli, kimlik bilgisi doldurma saldırısında maruz kalan müşteri verilerinin
Veri ihlali forumunda 20 milyon cutout.pro kullanıcı kaydı sızdı
Rhysida Ransomware, çocukların çalınan verileri için 3,6 milyon dolar istiyor
Yeni Yönetici Siparişi Yasağı Kişisel Verilerin Mass Satışını Çin, Rusya'ya
Kaynak: Bleeping Computer