Ödeme Ağ Geçidi Sağlayıcısı Slim CD, kredi kartını ve yaklaşık 1,7 milyon kişiye ait kişisel verileri tehlikeye atan bir veri ihlali açıkladı.
Etkilenen müşterilere gönderilen bildirimde şirket, bilgisayar korsanlarının Ağustos 2023 ile Haziran 2024 arasında yaklaşık bir yıl boyunca ağına erişimi olduğunu söylüyor.
Slim CD, işletmelerin web tabanlı terminaller, mobil veya masaüstü uygulamaları aracılığıyla elektronik ve kart ödemelerine erişmelerini sağlayan bir ödeme işleme çözümleri sağlayıcısıdır.
Firma ilk olarak bu yıl 15 Haziran'da sistemlerinde şüpheli etkinlik tespit etti. Soruşturma sırasında şirket, bilgisayar korsanlarının 17 Ağustos 2023'ten beri ağına eriştiğini keşfetti.
“Soruşturma, 17 Ağustos 2023 ve 15 Haziran 2024 arasında yetkisiz sistem erişimini belirledi” diyor.
Ancak Slim CD, tehdit oyuncusunun 14-15 Haziran tarihleri arasında bu yıl iki gün boyunca kredi kartı bilgilerine görüntülediğini veya elde ettiğini söylüyor
Slim CD, veri ihlali bildiriminde, "Bu erişim, yetkisiz bir aktörün 14 Haziran 2024 ve 15 Haziran 2024 arasında belirli kredi kartı bilgilerini görüntülemesini veya almasını sağlamış olabilir," diyor.
Yetkisiz parça tarafından erişilebilecek veri türleri şunları içerir:
Maruz kalan bilgiler siber suçluların hileli işlemler yapmasına izin vermek için yeterli olmasa da, kart doğrulama numarası (CVV) eksik olduğundan, kredi kartı sahtekarlığı riski hala mevcuttur.
Slim CD, gelecekte benzer olayları önlemek için güvenliğini güçlendirmek için önlemler aldığını söyledi.
Aynı zamanda, bildirim alıcılarına sahtekarlık ve kimlik sahtekarlığı girişimleri belirtileri için uyanık kalmasını ve şüpheli etkinlikleri en kısa sürede kart ihraççısına bildirmelerini tavsiye eder.
Etkilenen kişilere ücretsiz kimlik hırsızlığı koruma hizmetleri sunulmadı.
Slim CD, perakende, misafirperverlik ve restoranlar da dahil olmak üzere çeşitli endüstrilere ödeme işleme hizmetleri sunar, ancak ihlal bildirimlerini alan bireyler, şirketle hiç doğrudan etkileşime girmedikleri için muhtemelen bilmezler.
Cannondesign, Avos Locker Fidye Yazılımı Veri İhlali
Business Services Dev CBIZ Müşteri Veri ihlalini açıklar
Blacksuit fidye yazılımı, yazılım satıcısından 950.000 veriyi çaldı
Park’n Fly, 1 milyon müşteri veri ihlalini bilgilendiriyor
Patelco 726.000 müşteriye fidye yazılımı veri ihlali bildiriyor
Kaynak: Bleeping Computer