Osegi
Güvenlik·1 dk okuma

Sharefull'a yetkisiz erişim: 7,5 milyona kadar hesabın verisi sızmış olabilir

Japon gig işi uygulaması Sharefull, iç sisteme yetkisiz erişim nedeniyle banka bilgileri dahil 7,5 milyona kadar hesabın kişisel verisinin sızmış olabileceğini açıkladı.

A smartphone showing a gig-work job app with a red security warning overlay on a dark background.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Japonya'daki kısa süreli iş uygulaması Sharefull'ün işletmecisi Sharefull, 9 Kasım'da yaptığı açıklamada iç yönetim sistemine yetkisiz erişim nedeniyle yaklaşık 7,5 milyona kadar kullanıcı hesabına ait kişisel verinin sızmış olabileceğini duyurdu. Tokyo'nun Minato semtinde bulunan şirket, ayrıca yaklaşık 7.500'e kadar kuruma ait bilgilerin de etkilenmiş olabileceğini belirtti.

Hangi veriler etkilenmiş olabilir

Kullanıcılar açısından ad-soyad, telefon numarası, e-posta adresi, adres, doğum tarihi ve maaş ödemesi için kayıtlı banka hesabı bilgileri listede yer alıyor. Bunlara yüz fotoğraflarının saklandığı URL'ler, acil durum iletişim bilgileri ve oturum statüsüyle ilgili bilgiler de dahil. Şirkete göre banka PIN'leri ve şifreleri sızan veriler arasında değil.

İlan veren kurumlar tarafında ise şirket adı, adres, telefon, yetkili kişinin adı ve e-posta adresi ile satış yönetimi verilerinin bir bölümü söz konusu. Şirket; maaş, puan kullanımı, sözleşme, çalışma verileri ve kimlik belgesi görüntülerinin kapsam dışında olduğunu, ayrıca My Number ve kredi kartı bilgisi tutmadığını söylüyor.

Olayın seyri

Yetkisiz erişim 4 Kasım'da yaklaşık 23.30'da gerçekleşti. Şirket olayı ertesi gün 09.45 civarında tespit etti ve saat 14.00'e kadar dışarıdan erişimi kesti. Sonraki incelemede etki alanı belirlendi ve veri sızıntısına yol açabilecek bir yolun kalmadığı doğrulandı.

Sharefull polise başvurdu ve Kişisel Bilgileri Koruma Komisyonu'na bildirim sürecini yürütüyor. Nedenin araştırılması için dış bir uzman kuruluşla çalışılacak; etkilenen kişilere e-posta gibi yollarla sırayla bilgi verilecek. Şirket, şüpheli e-posta ve SMS'lerle yapılabilecek ikincil dolandırıcılığa karşı da dikkatli olunması çağrısında bulundu.

Hizmet normal şekilde sürüyor. İlgili vardiya yönetimi servisi Sharefull Shift'e yönelik bir yetkisiz erişim ise tespit edilmedi.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:sharefulldata breachjapangig economycybersecurity

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →