Girişim sermayesi firması Insight Partners, Ocak ayında yaşanan bir veri ihlali sonucu, bazı bireyleri, özellikle de firmanın sınırlı ortaklarını bilgilendirdi. Bu ihlal sonucunda, bu kişilerin kişisel bilgilerinin siber saldırganlar tarafından çalındığı ifade edildi.
Geçtiğimiz hafta yaptığı bir açıklamada, şirket, veri ihlalinin ardından Ağustos ayında incelemeyi tamamladığını belirtti. Şirket, olayı “sosyal mühendislik saldırısı” olarak tanımladı ancak daha fazla bilgi vermedi.
Daha önceki bildirimine göre, çalınan veriler arasında belirli Insight Partners fonlarına, yönetim şirketlerine ve portföy şirketlerine dair bilgiler yer alıyordu. Ayrıca, saldırganlar bankacılık ve vergi bilgilerini de ele geçirdi. Şirket, mevcut ve eski çalışanlarıyla sınırlı ortaklarına ait kişisel bilgilerin de çalındığını açıkladı; bu ortaklar genellikle özel ve ismi geçmeyen yatırımcılardır.
Insight Partners, ihlal ile ilgili ayrıntıları gizli tutmaya devam etti. Ne kadar kişinin verisinin çalındığına dair bilgi vermedi ve TechCrunch’ın talep ettiği bildirim kopyasını paylaşmadı. Şirket, saldırganlardan bir fidye talebi alıp almadığını veya fidye ödeyip ödemediğini de belirtmedi. (Şirketlerin, çalınan verilerin silinmesi veya yayımlanmaması için saldırganlardan ödeme talep edilmesi durumu oldukça yaygındır.)
Insight Partners için çalışan bir sözcü olan Kristen Zeck, ihlal ile ilgili sorulara yanıt vermedi.
Şirketin yönetimi altında 90 milyar dolardan fazla varlık bulunmakta ve günümüzde Databricks ile Wiz gibi bazı büyük siber güvenlik şirketlerine yatırım yapmıştır.
Insight Partners, son yıllarda hacklenen birkaç girişim sermayesi firması arasına katıldı.
Silicon Valley girişim sermayesi firması Advanced Technology Ventures, 2021 yılında bir fidye yazılımı saldırısına uğradı. Aynı yıl Sequoia Partners da bir veri ihlali yaşadı. Her iki olayda da hackerlar, firmaların sınırlı ortaklarının kişisel bilgilerini ele geçirdi.
