Google, yakın zamanda yaşanan bir veri ihlali sonucu bazı müşterilerine ait bilgilerin çalındığını doğruladı.
Salı günü geç saatlerde Google’ın Tehdit İstihbarat Grubu, küçük ve orta ölçekli işletmeler için iletişim bilgilerini ve ilgili notları saklamak amacıyla kullanılan bir Salesforce veri tabanının, ShinyHunters olarak bilinen bir hacking grubu tarafından ihlal edildiğini bildirdi.
Şirket, “Tehdit aktörü tarafından ele geçirilen veriler, iş isimleri ve iletişim detayları gibi temel ve büyük ölçüde kamuya açık iş bilgileri ile sınırlıydı.” açıklamasında bulundu.
Google, etkilenen müşteri sayısını açıklamazken, bir şirket sözcüsü hemen bir yorum talebine yanıt vermedi. Şirketin herhangi bir fidye talebi alıp almadığı belirsizliğini koruyor.
ShinyHunters, büyük şirketleri ve bulut tabanlı veri tabanlarını hedef almakla tanınan bir grup olarak biliniyor.
Bu durum, Salesforce bulut sistemlerini hedef alan bir dizi ihlalin en sonuncusu oldu. Daha önce, Cisco ve Qantas gibi büyük firmaların müşteri verilerinin çalındığı olaylar yaşanmıştı.
Google’ın blog gönderisine göre, ShinyHunters grubu, şirket çalışanlarını kandırarak bulut tabanlı Salesforce veri tabanlarına erişim sağlamak için sesli oltalama teknikleri kullanıyor.
Google, ShinyHunters grubunun muhtemelen çalıntı verileri yayımlamak üzere bir veri sızıntı sitesi hazırladığını belirtti. Bu tür siteler, bazı fidye yazılımı çeteleri tarafından kurban şirketlerden fidye talep etmek amacıyla kullanılmaktadır. Grup, bilişim ağlarına girmek için hackleme, zorbalık ve bazen şiddet tehditleri gibi yöntemler kullanan bilinen bir siber suçlular kolektifi olan The Com ile de kesişen noktaları olduğu söyleniyor.
Google veri ihlali hakkında daha fazla bilgiye sahip misiniz? Google tarafından bilgilendirildiniz mi? Güvenli bir şekilde bu muhabirle şifreli mesaj yoluyla iletişime geçebilirsiniz.
