EasyPark veri ihlali milyonlarca müşteriyi etkileyebilir

30 Aralık 2023 03:43

Beyza Doğan

EasyPark, müşteri verilerinin ihlal edildiği ve çevrimiçi olarak ifşa edildiği bir siber saldırıya uğradığını doğruladı.

İnsanların park yeri bulmalarına yardımcı olmak için uygulamalar çalıştıran şirket, müşterilerine yaptığı bir uyarıda, ihlali 10 Aralık 2023’te keşfettiğini söyledi.

BleepingComputer’a göre, duyuruda tam olarak ne olduğu ya da kaç kişinin etkilendiği hakkında herhangi bir ayrıntı yer almadı. Bununla birlikte, bir şirket sözcüsü yayına “Avrupalı kullanıcıların bir kısmının” etkilendiğini söyledi, bu da olayın çoğunlukla EasyPark uygulaması içinde yer aldığı anlamına gelmelidir.

Kullanıcıların platforma hangi bilgileri verdiğine bağlı olarak, bilgisayar korsanları aşağıdaki veri girişlerinin bir kısmını veya tamamını çaldı: isimler, telefon numaraları, fiziksel adresler, e-posta adresleri ve kredi kartı/banka kartı veya IBAN’larının bazı rakamları.
“Kredi kartının bazı rakamları” çalınmış olsa da, şirket bilgisayar korsanlarının yetkisiz işlem veya banka dolandırıcılığı yapmak için yeterli veriye sahip olmadığını iddia ediyor. Bununla birlikte, tehdit aktörleri EasyPark kullanıcıları hakkında kimlik avı saldırıları, kimlik hırsızlığı veya benzeri saldırılar düzenlemek için yeterli bilgiye sahip olacaklardır, bu nedenle özellikle şirketten geldiğini iddia eden mesajlar alırken dikkatli olunması tavsiye edilir. Kullanıcılara ayrıca hesap şifrelerini sıfırlamaları ve aynı kullanıcı adı/şifre kombinasyonunu kullanmış olabilecekleri diğer tüm platformlardaki giriş bilgilerini güncellemeleri tavsiye edilir.

Şirket ayrıca, etkilenen kişilerin EasyPark uygulaması, e-posta ve SMS yoluyla bilgilendirileceğini açıkladı. “Etkilenip etkilenmediğinizi öğrenmek istiyorsanız, lütfen uygulamayı açın” denildi. Basına yansıdığı sırada EasyPark normal şekilde çalışmaya devam ediyordu. Şirket şu anda güvenlik durumunu güçlendirmek için çalışıyor ve İsveç, İngiltere ve İsviçre’deki polise bildirimde bulundu.

Şu anda hiçbir hacker grubu saldırının sorumluluğunu üstlenmedi ya da veriler karşılığında ödeme talep etmedi.

Daha fazla haber için;