İngiliz perakendeci WH Smith, mevcut ve eski çalışanlara ait bilgileri ortaya çıkaran bir veri ihlali yaşadı.
Şirket, Birleşik Krallık'ta 1.700 lokasyon işletiyor ve 2022'de 1.67 milyar dolar gelir bildirerek 12.500'den fazla kişiyi istihdam ediyor.
Şirketin Londra Menkul Kıymetler Borsası'na açılan siber güvenlik bildirimini “WH Smith Plc, mevcut ve eski çalışan verileri de dahil olmak üzere bazı şirket verilerine yasadışı erişim sağlayan bir siber güvenlik olayının hedefi olmuştur.
“Olaydan haberdar olduktan sonra derhal bir soruşturma başlattık, uzman destek hizmetleri verdik ve ilgili makamları bildirmeyi içeren olay müdahale planlarımızı uyguladık” -WH Smith
Şirket, saldırının ticaret işini etkilemediğini belirtiyor. Müşteri verileri etkilenmedi, çünkü bu bilgiler yetkisiz erişimden korunan ayrı sistemlerde saklandı.
Olaydan etkilendiği doğrulanan bireyler doğrudan bilgilendirilecektir. WH Smith, onları desteklemek için özel önlemlerin yerine getirileceğini söylüyor. Bu muhtemelen kimlik koruma hizmetlerini içerecektir.
Londra’nın Borsası bildirimi birkaç ayrıntı içeriyor ve şirket, fidye yazılımı saldırısı olabilecek olayın doğasını paylaşmadı.
Saldırı tarihi hakkında herhangi bir ayrıntı olmasa da, izinsiz girişin 18 Ocak'tan sonra, şirketten yapılan son ticaret güncellemesinin tarihi, herhangi bir siber saldırıdan bahsetmediği sonucuna varılabilir. BBC'ye göre, olay bu haftanın başlarında gerçekleşti.
Birleşik Krallık, yılın başından beri birkaç yüksek profilli fidye yazılımı saldırısı geçirdi ve bu da bazı durumlarda ciddi iş kesintileri ve kapsamlı veri sızıntılarına neden oldu.
Dikkate değer bir örnek Yum'a saldırı! 19 Ocak'ta firmayı 300 kfc, pizza kulübesi, Taco Bell ve İngiltere'deki Habit Burger Grill restoranlarını kapatmaya zorlayan markalar.
30 Ocak'ta, İngiliz Spor Giyim Zinciri JD Sports, bilgisayar korsanları sunucularını tehlikeye attıktan ve on milyon müşterinin çevrimiçi sipariş bilgilerini çaldıktan sonra veri ihlali yaşadığını açıkladı.
7 Şubat'ta, Lockbit Fidye yazılımı çetesi, İngiltere'nin önde gelen posta dağıtım hizmetleri sağlayıcısı Royal Mail'deki Cybertack'in sorumluluğunu üstlendi ve şirketi ve müşterilerini uzun kesintileri sürdürmeye zorladı.
Arnold Clark Müşteri Verileri, Play Ransomware tarafından talep edilen saldırıda çalındı
İskandinav Havayolları Siber Attack'in yolcu verilerinin sızmasına neden olduğunu söylüyor
A10 Networks, fidye yazılımı saldırısından sonra veri ihlalini onaylar
California Medical Group Veri ihlali 3,3 milyon hastayı etkiler
Mailchimp, çalışanlar saldırıya uğradıktan sonra yeni ihlalleri açıklar
Kaynak: Bleeping Computer