Restoran Müşteri Yönetimi Platformu Sevenrooms, bir tehdit oyuncusu bir hack forumunda çalınan veri satmaya başladıktan sonra veri ihlali yaşadığını doğruladı.
Sevenrooms, MGM Resorts, Bloomin 'Brands, Mandarin Oriental, Wolfgang Puck ve daha fazlası gibi uluslararası restoran zincirleri ve misafirperverlik hizmet sağlayıcıları tarafından kullanılan bir restoran müşteri ilişkileri yönetimi (CRM) platformudur.
15 Aralık'ta bir tehdit oyuncusu, yedi odalı müşteriler hakkında bilgi içeren binlerce dosya ile 427 GB yedekleme veritabanını çaldığını iddia eden ihlal edilen hack forumuna veri örnekleri yayınladı.
Satıcı tarafından sağlanan örnekler arasında büyük restoran zincirleri, yedi odalı istemciler, API anahtarları, promosyon kodları, ödeme raporları, rezervasyon listeleri ve daha fazlası bulunmaktadır.
BleepingComputer, çevrimiçi satılan veriler hakkında yedi odalarla temasa geçtikten sonra, verilerinin satıcılarından birinin sistemlerine yetkisiz erişimden kaynaklandığını doğruladılar.
Bir Sevebrooms sözcüsü BleepingComputer'a verdiği demeçte, "Yedi Oroomlar kısa bir süre önce üçüncü taraf bir satıcının dosya aktarım arayüzüne izin verilmeden erişildiğini öğrendi." Dedi.
Şirket, konukların kredi kartı bilgilerinin, banka hesabı verilerinin, sosyal güvenlik numaralarının veya benzer şekilde hassas diğer bilgilerin tehlikeye atılmış sunucularda saklanmadığını, bu nedenle saldırıda maruz kalmadığını açıkladı.
Ayrıca, yedi odalar, yetkisiz dış erişime karşı güvenli kalan sistemlerinin doğrudan bir ihlali olmadığını iddia etmektedir.
Sözcü, "Arayüze erişimi hemen devre dışı bıraktık, dahili bir soruşturma başlattık ve şu anda Sevenroom'un tescilli veritabanlarından herhangi birinin etkilendiğine dair hiçbir kanıtımız yok."
Diyerek şöyle devam etti: "Bu soruşturmaya yardımcı olmak için bağımsız siber güvenlik uzmanlarını koruduk ve uygun şekilde ek güncellemeler sağlayacağız."
Sevenrooms, olayın soruşturulmasına yardımcı olmak için bağımsız bir siber güvenlik şirketi işe aldıklarını ve daha fazla bilgi elde edildikçe daha fazla güncelleme sağlayacağını belirtiyor.
Bu ihlalden hangi restoranların ve müşterilerin etkilendiği belirsiz olsa da, müşterilerin verileri maruz kalan restoranlar tarafından yayınlanan daha fazla veri ihlali bildirimleri göreceğiz.
Social Blade, bilgisayar korsanı çalınan kullanıcı verilerini yayınladıktan sonra ihlali teyit eder
Twitter, son kullanıcı veri sızıntısının 2021 ihlali olduğunu doğrular
Avustralya artık veri ihlalleri için 50 milyon $ 'a kadar iyi firmalar olacak
5,4 milyon Twitter kullanıcısı çalınan verileri çevrimiçi sızdırıldı - daha fazla paylaşılan özel olarak
Twitter, 5.4 milyon hesaptan verilen verileri ortaya çıkarmak için kullanılan sıfır gününü onaylar
Kaynak: Bleeping Computer