Veri İhlali Korku Hikayeleri: 2017'nin Şu ana Kadarki En Kötü İhlalleri

Bu yılki Cadılar Bayramı yaklaşırken, 2017'de şimdiye kadar dünyanın dört bir yanında meydana gelen en korkunç veri ihlallerinden bazılarını sizinle paylaşacağımızı düşündük. O halde, kapıları kilitleyin, kapatın. ışıkları açın ve arkasına saklanmak için bir yastık alın… 2017'nin şu ana kadarki en ürkütücü gerçek veri ihlali hikayelerini keşfetmenin zamanı geldi.

E-Spor Eğlence Derneği

Counter-Strike, Half Life veya Warcraft III hayranı mısınız? Eğer öyleyse, E-Sports Entertainment Association (ESEA) tarafından kurulan rekabetçi e-spor video oyunu topluluğuna aşina olabilirsiniz. Teknik olarak veri ihlali ilk olarak 30 Aralık'ta fark edildi, ancak hasarın tam boyutu Ocak 2017'nin başlarına kadar gerçekleşmedi (bu nedenle bu listeye dahil edilmenin kabul edilebilir olduğunu düşünüyorum).

1,5 milyondan fazla ESEA kaydının çalındığının keşfedilmesi başlı başına oldukça korkutucu. Ancak asıl dehşet, saldırganların eriştiği özel bilgilere baktığınızda ortaya çıkıyor; tam adresler, tam adlar, doğum tarihleri ve oyun platformu kimlikleri dahil.

InterContinental Oteller Grubu

Bunu ilk olarak Şubat ayında, IHG'nin (Crowne Plaza ve Holiday Inn dahil çok sayıda ünlü otel zincirinin sahibi) 12 mülkünde kötü amaçlı yazılım keşfettiğinin açıklandığı zaman bildirmiştik. Kötü amaçlı yazılım esasen tesis bünyesindeki bar ve restoranlarda ödeme yapan herkesin kredi kartı bilgilerini çaldı. Kötü amaçlı yazılım neredeyse altı ay boyunca keşfedilmedi. Kaç kişinin banka bilgilerinin çalındığını bir düşünün!

Şimdi korkutucu kısıma geçelim. Yılın ilerleyen zamanlarında (kesin olarak 19 Nisan'da) IHG, etkilenen 12 sahaya ilişkin ilk tahminin 1200'e çıktığını bildirdi! İlk 12 yerden kaçındığınız için güvende olduğunuzu düşünüyorsanız tekrar düşünün.

Ulusal Sağlık Hizmeti

Artık tarihteki en kötü fidye yazılımı saldırılarından biri olarak bilinen WannaCry, NHS'ye (Birleşik Krallık'ın ulusal sağlık hizmeti sağlayıcısı) etkili bir şekilde diz çöktürdü. Mart ayında, WannaCry adlı yeni bir fidye yazılımı türü, Birleşik Krallık'taki 16 NHS noktasındaki binlerce bilgisayar da dahil olmak üzere dünya çapında yüz binlerce bilgisayarı vurdu.

Standart bir fidye yazılımı saldırısından daha korkutucu olan WannaCry, Windows bilgisayarlardaki kritik güvenlik açıklarından yararlanarak kendisini bir ağ üzerinden yayma yeteneğine sahipti. Hastane personeli dokümantasyon için kağıt ve kaleme geri dönmek zorunda kaldı ve ameliyatlar hastaları geri çevirmek ve randevuları iptal etmek zorunda kaldı. Gerçekten dehşet verici.

Deloitte

Kimse güvende değil. Bir zamanlar Gartner tarafından "dünyanın en iyi siber güvenlik danışmanı" seçilen şirket bile Eylül 2017'de büyük bir veri ihlali yaşadı. Deloitte, yüksek profilli müşterilerinin yalnızca küçük bir kısmının bu ihlalden etkilendiğini iddia etse de olayın gerçekleşme şekli seni iliklerine kadar soğutmalı!

Bu hiçbir şekilde karmaşık bir saldırının sonucu değildi; birçok açıdan yüksek profilli bir siber güvenlik danışmanının şaşırtıcı ihmaliydi. Deloitte ayrıcalıklı hesaplarında, hatta alan adı yönetici hesaplarında bile iki faktörlü kimlik doğrulama kullanmıyordu! Tek gereken, bir yönetici hesabının ihlal edilmesiydi ve bilgisayar korsanları e-posta sisteminin tüm alanlarına erişebiliyordu. Tek şifreden!

Equifax

ABD'nin en büyük üç kredi kuruluşundan biri olan Equifax, neredeyse 150 milyon müşteriyi etkileyen bir veri ihlalinin kurbanı olduklarını açıklarken, Eylül ayı veri ihlalleri açısından kötü bir aydı. Bilgisayar korsanları, kuruluşun web sitesi yazılımındaki zayıf noktalardan yararlanarak sosyal güvenlik numaraları ve ehliyet numaralarının yanı sıra isimler, adresler, doğum tarihleri, kredi kartı numaraları ve çok daha fazlasına erişmeyi başardı.

Pek çok kişi, büyük miktarda çalınan verilerin hassasiyeti nedeniyle bu veri ihlalinin tüm zamanların en kötüsü olduğunu düşünüyor ve haklı olabilirler…

Yahoo

Bu ihlalin tam öyküsünü öğrenmek için, Yahoo'nun "muhtemelen bir milyardan fazla hesap" verilerinin çalındığını ilk kez duyurduğu 2013 yılına gitmeniz gerekiyor. O zamanlar bu, insanlık tarihindeki en büyük veri ihlali olacaktı…
Ancak daha da kötüleşiyor. Bu yılın ekim ayında, kesinlikle bir milyardan fazla hesabın etkilendiği ortaya çıktı. Çok daha fazlası. Verizon, Yahoo'nun temel internet varlıklarını satın aldıktan sonra, her bir Yahoo müşterisinin bu ihlalden etkilendiği haberi geldi. Bu 3 milyardan fazla insan demek.

Ve en korkutucu kısım? Çok sayıda derinlemesine araştırmadan sonra bile bu yıkıcı saldırının arkasında kimin olduğunu kimse bilmiyor.

İşte işte buradasın. Cadılar Bayramı kutlamalarınızı başlatmanıza yardımcı olacak 2017'nin en korkunç veri ihlallerinden bazıları. Kısa bir zaman ayırarak gelecek yıl bu listede yer almak istemiyorsanız veri sızıntısını, fidye yazılımlarını ve çok daha fazlasını tespit etmek ve önlemek için Lepide Veri Güvenliği Platformunu kullanabileceğinizi bilmenizi isterim. Ücretsiz denemeye buradan erişebilirsiniz.

Cadılar Bayramınız Kutlu Olsun!