Turizm devinde veri felaketi: 5.9 milyon kişinin bilgileri ortalığa saçıldı

Dünyanın en önde gelen kruvaziyer devlerinden Carnival Cruise Line, teknolojik bir sistem açığından ziyade bir çalışanının manipüle edilmesi sonucu devasa bir veri sızıntısının merkezinde yer alıyor. Şirketin sistemlerinin belirli bir bölümüne sızmak için "sosyal mühendislik" taktiğine başvuran siber saldırganlar, milyonlarca yolcunun gizli kalması gereken bilgilerine ulaşmayı başardı.

Kritik kişisel veriler yetkisiz kişilerin elinde

Maine Başsavcılığı'na sunulan resmi belgelere göre, bu büyük çaplı ihlalden beş milyon dokuz yüz doksan beş bin iki yüz yetmiş yedi kişinin etkilenmiş olabileceği tahmin ediliyor. Güvenlik ekiplerinin on dört Nisan'da durumu fark edip siber güvenlik uzmanlarının desteğiyle kontrol altına aldığı saldırıda; yolcuların isim, adres, e-posta, telefon numarası ve doğum tarihlerinin yanı sıra pasaport ile ehliyet gibi devlete ait resmi kimlik numaraları da açığa çıktı.

Yolculara iki yıllık koruma kalkanı ve özür

Yaşanan bu ciddi güvenlik zafiyetinin yol açabileceği endişeler nedeniyle derin üzüntü duyduğunu belirten şirket yönetimi, gelecekteki olası tehlikelerin önüne geçmek için ek güvenlik duvarlarını ve izleme araçlarını hızla devreye soktuğunu duyurdu. Durumdan etkilenen mağdur yolcuları bilgilendirme sürecine başlayan kurum, telafi amacıyla TransUnion üzerinden iki yıl boyunca ücretsiz kredi izleme ve kimlik koruma desteği sağlayacak.

Jurnal.ist

Kadıköy'de mekandan kovulmuştu: Ozan Güven yıllar sonra ilk kez özür diledi