ABD ipotek borç verme devi Bay Cooper, şirketin çevrimiçi ödeme portalına erişim de dahil olmak üzere BT sistemlerini kapatmasına neden olan bir siber saldırıda ihlal edildi.
Bay Cooper (daha önce Nationstar Mortgage LLC), Dallas, Teksas merkezli ve yaklaşık 9.000 kişiyi istihdam eden ve 4.1 milyon müşterisi olan bir ipotek kredisi şirketidir. Borç veren, 937 milyar dolarlık kredilere hizmet veren ülkenin en büyük hizmetçisi oldu.
Dün müşteriler, ipotek veya kredilerini ödemek için Bay Cooper'ın web sitesine giriş yapamayacaklarını bildirdi. Bunun yerine, şirketin teknik bir kesinti yaşadığını belirten bir mesajla karşılandılar.
"Bir sistem/teknik kesinti yaşıyoruz ve bunu yakında çözmeyi umuyoruz."
Diyerek şöyle devam etti: "Bu sorunu çözmek için çalıştığımız için ödeme yapmaya çalışan müşteriler ücretler veya olumsuz etkiler olmayacak.
Bir siber saldırının neden olduğu iddia edilen kesintiler hakkında Bay Cooper ile iletişime geçtikten sonra şirket, müşterilere bugün bir siber saldırıya maruz kaldıklarını bildirdi.
"31 Ekim 2023'te Bay Cooper, şirketin yetkisiz bir üçüncü tarafın belirli teknoloji sistemlerine eriştiği bir siber güvenlik olayı yaşadığını belirledi."
Diyerek şöyle devam etti: "Olayın tespitinin ardından, sistemleri ve verileri korumak ve belirli sistemleri ihtiyati bir önlem olarak kapatmak için sınırlama önlemlerinin dağıtılması da dahil olmak üzere yanıt protokollerini başlattık."
"Bir soruşturma başlatıldı ve sorunu olabildiğince çabuk çözmek için çalışıyoruz."
Bu veya başka bir fidye yazılımı saldırısı hakkında bilginiz var mı? Bilgileri paylaşmak istiyorsanız, +1 (646) 961-3731 numaralı telefondan, Lawrence.abrams@bleepingcomputer.com adresinden veya ipuçları formumuzu kullanarak Signal üzerinden güvenli ve gizli bir şekilde iletişime geçebilirsiniz.
Sistemler düştüğünde ipotek ödemeleri yapmaya çalışan müşteriler bunu yapamaz.
Bununla birlikte, Bay Cooper, BleepingComputer'a müşterileri olay hakkında bilgilendirmeye başladıklarını ve sistemleri geri getirirken geç ödemelerle ilgili herhangi bir ücret, ceza veya negatif kredi raporu almamaya söz verdiklerini söyledi.
BleepingComputer'a verdiği demeçte, "Ödeme yapmayı deneyen veya ödemeye ihtiyaç duyan müşteriler, bu sorunu çözmek için çalışırken ücretler, cezalar veya negatif kredi raporlamasına neden olmayacaktır." Dedi.
"Sorunu çözmek ve sistemlerimizi mümkün olan en kısa sürede geri yüklemek için aktif olarak çalışıyoruz ve https://inciant.mrcooperico.com/ adresinde düzenli güncellemeler sağlamayı taahhüt ediyoruz."
Şirket, hala müşteri verilerinin çalınıp çalınmadığını araştırdıklarını ve saldırı sırasında herhangi bir maruz kaldığında etkilenen müşterileri bilgilendireceklerini söylüyor.
Bay Cooper, bunun bir fidye yazılımı saldırısı olup olmadığını açıklamamış olsa da, bir olmanın tüm işaretlerini taşıyor.
Bunun bir fidye yazılımı saldırısı olduğu ortaya çıkıyorsa, Bay Cooper'ın fidye talebini ödemek için kaldıraç olarak kullanılması muhtemeldir.
Bay Cooper, finansal bilgiler de dahil olmak üzere müşteriler hakkında hassas bilgilere sahip olduğundan, müşteriler potansiyel kimlik avı saldırılarına ve kimlik hırsızlığına karşı uyanık olmalıdır.
Kwik Trip Sonunda Cybertact'ın devam eden kesintinin arkasında olduğunu doğrular
American Aile Sigortası Siber Saldırı'nın Kesintilerin Arkasında Olduğunu Doğrular
Sağlık Hizmetleri Sağlayıcısı Üzerine Siber Saldırı Etkileri 5 Kanada Hastaneleri
Michigan Üniversitesi Çalışanı, Cyberattack'da Çalınan Öğrenci Verileri
Siber casusluk için ihlal edilen uluslararası ceza mahkemesi sistemleri
Kaynak: Bleeping Computer