Hana Cupid'e siber saldırı: 4,24 milyona kadar üye verisi sızdı

Japonya merkezli canlı çiçek gönderim hizmeti Hana Cupid, sistemlerinin üçüncü kişilerce yetkisiz erişime uğradığını ve üye bilgilerinin bir bölümünün sızdığını 28 Ekim'de duyurdu. Şirketin açıklamasına göre etkilenen kayıt sayısı en fazla 4.238.242.

Hangi veriler sızdı

Sızıntı, şirketin işlettiği “Internet Hana Cupid” e-ticaret sitesi ile kurumsal müşterilere yönelik “Business Hana Cupid” üyelerini kapsıyor. Ele geçirilen veriler arasında giriş için kullanılan kullanıcı kimlikleri, hash'lenmiş parolalar ile bilgisayar ve cep telefonu e-posta adresleri var.

Ad-soyad, cinsiyet, doğum tarihi, adres, telefon numarası, şirket ve departman adı ile teslimat alıcısı bilgilerinin ise sızmadığı belirtildi.

Etkilenmiş olabilecek kişiler, resmi e-ticaret sitesinde e-posta adresi kaydeden kullanıcılar; üyeliğini sonlandıranlar da buna dahil. Harici alışveriş merkezleri üzerinden sipariş verenler, e-posta kaydı olmadan telefonla sipariş verenler ve Hana Cupid bayilerinden alışveriş yapanlar kapsam dışında.

Süreç ve alınan önlemler

Yetkisiz erişim 14-15 Ekim'de gerçekleşti, şirket sızıntıyı 19 Ekim'de doğruladı. Saldırıda kullanılan yol kapatıldı; ağ erişim kontrolleri ve izleme altyapısı güçlendirildi. Şu ana dek sızan bilgilerin kötüye kullanıldığına dair bir bulguya rastlanmadı.

İlgili kullanıcılara 28 Ekim'den itibaren e-posta ile bildirim gönderiliyor. Olay, kişisel verileri koruma kurulu ve polise bildirildi; nedenler harici bir uzman kuruluşla birlikte inceleniyor.

Şirket, kullanıcılara parolalarını değiştirmelerini, aynı parolayı başka hizmetlerde kullanıyorlarsa oralarda da yenilemelerini öneriyor. Ayrıca şirketi veya finans kuruluşlarını taklit eden oltalama e-postalarına karşı dikkatli olunması uyarısı yapıldı.