Çek otomobil üreticisi Skoda, çevrim içi mağaza sistemindeki güvenlik zaafiyeti nedeniyle müşterilerinin hassas verilerinin sızdığını açıkladı.
Siber Saldırı Tespit Edildi
Skoda, resmi e-ticaret platformunda tespit edilen ciddi bir güvenlik açığı nedeniyle kullanıcılara ait kişisel bilgilerin yetkisiz kişilerce ele geçirildiğini resmen açıkladı.
Şirketin siber güvenlik uzmanlarının rutin denetimlerinde fark edilen bu siber saldırıda, mağaza yazılımındaki bir zayıflığın istismar edildiği belirlendi. Olay anında müdahale eden Skoda, platformu derhal çevrim dışı alırken güvenlik açığını kapamak için adli tıp uzmanlarıyla birlikte kapsamlı bir inceleme başlattı.
Hassas Veriler Erişime Açıldı
Siber suçluların sistemden tam isimler, posta adresleri, e-posta bilgileri, telefon numaraları, sipariş geçmişi ve hesap giriş detayları gibi kritik verileri ele geçirdiği doğrulandı.
Öte yandan, şifrelerin şifrelenmiş (hash) formatında erişildiği açıklandı. Ancak Skoda, ödeme süreçlerinin tamamen üçüncü parti sağlayıcılar üzerinden yürütülmesi nedeniyle kredi kartı bilgilerinin sızdırılmadığını vurguladı.
Sızdırılan Veri Miktarı Belirsiz Kalıyor
Güvenlik açığının etkisinin tam olarak ölçülemediği ifade edildi. Şirketin sunucu günlüklerindeki kısıtlamalar nedeniyle verilerin dışarı çıkarılıp çıkarılmadığı veya kaç kişinin etkilendiği henüz netleşmedi.
Şu ana kadar çalınan verilerin kötüye kullanıldığına dair somut bir kanıt bulunmasa da Skoda, kullanıcıları özellikle oltalama saldırılarına karşı uyarıyor ve şifrelerini güncellemeleri yönünde tavsiyelerde bulunuyor.
Kullanıcıların Alması Gereken Önlemler
Güvenlik uzmanları, etkilenen kullanıcıların öncelikle Skoda mağaza hesapları için kullandıkları şifreyi değiştirmesini öneriyor. Ayrıca başka platformlarda aynı şifreyi kullanıyorsa tüm hesaplarında şifre güncellemesi yapması gerektiğini belirtiyor.
Şirket, kullanıcılarına e-posta veya mesaj yoluyla şifre isteyebilecek dolandırıcılara karşı dikkatli olmaları uyarısında bulunuyor. Skoda yetkilileri, resmi bildirimlerin sadece kendi resmi kanalları üzerinden yapılacağını vurguluyor.
Güvenlik Protokollerini Güçlendirme Çabası
Olayın ardından Skoda, güvenlik sistemlerini gözden geçirerek platformunu güçlendirmek adına kapsamlı bir çalışma başlattı. Şirket, önümüzdeki günlerde güvenlik önlemlerini artırdığına dair detayları paylaşacak.
Yapılan açıklamaya göre, Skoda müşteri verilerinin güvenliği için sürekli önlemler alıyor ve bu tür siber saldırıların önlenmesi için teknolojik yatırımlarına devam edecek.