Şirket tarafından 12 Haziran tarihinde tespit edilen ve geçtiğimiz Cuma günü açıklanan olay sonucunda, aralarında şifre yöneticisi LastPass ve çeşitli siber güvenlik firmalarının da bulunduğu birçok müşterinin verilerine erişildi.
Saldırganlar OAuth Tokenları ile Verilere Erişti
Saldırganların, Klue sistemlerine sızdıktan sonra müşterilerin farklı bulut servislerinde ve veri tabanlarında saklanan verilerine erişmek için kullanılan OAuth tokenları adı verilen dijital anahtarları ele geçirdiği belirtildi. Bu anahtarlar vasıtasıyla indirilen veriler üzerinden şirketlere şantaj yapıldığı bildirildi. Saldırının sorumluluğunu üstlenen Icarus adlı bilgisayar korsanı grubu, fidye taleplerinin karşılanmaması durumunda çalınan verileri internette yayınlayacaklarını duyurdu.
İhmal İddiaları ve Eski Pilot Uygulama Detayı
Şirket sözcüsü Katie Berg'in TechCrunch'a yaptığı açıklamaya göre, kullanılan kimlik bilgisinin 2022 yılında sınırlı bir pilot çalışma kapsamında üçüncü bir tarafa verildiği ortaya çıktı. Ancak Klue, bu pilot uygulamanın amacını, ne kadar sürdüğünü ve kimlik bilgisinin sürecin sonunda neden iptal edilmediğini açıklamadı. Şirket şu an için kimlik yönetimi, tedarikçi erişim kontrolleri ve izleme kapasiteleri üzerinde kapsamlı bir inceleme yürüttüğünü bildirdi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.