Olayın ardından şirket, güvenlik açıklarını tespit edip hesabı askıya alırken yaşanan süreç, abonelerin dijital varlıklarının korunması konusundaki hassasiyeti gözler önüne serdi.
Gizli Token Tüketimi ve Hesap Askıya Alma
İlgili kişi, belirli bir gün hiçbir iş yapmadığı halde hesaptaki token kullanım oranının arttığını fark etti. Yapılan kontrolde, yerel görevlerin durdurulmuş ve bulut tabanlı yürütücülerin kapalı olmasına rağmen tüketimin %45'ten %55'e yükseldiği belirlendi. Şirket, gönderilen şikayet üzerine hesabı geçici olarak askıya aldı, tüm oturum bilgilerini ve kod üretim yetkilerini iptal etti. Ayrıca, aboneliğin kalan süresine karşılık 44,49 sterlin tutarında kısmi bir iade yapıldığı aktarıldı.
İhlalkin Teknik Arka Planı ve İşletmeye Etkisi
Yürütülen soruşturma sonucunda, ele geçirilen bir oturum anahtarının yetkisiz erişim izinleri oluşturmak için kullanıldığı tespit edildi. Hesabın, başka kişilerin aktivitelerini işlemek için üçüncü taraf bir servis tarafından istismar edildiği ancak erişimin tam olarak nasıl sağlandığının belirlenemediği belirtildi. Danışman, küçük ve orta ölçekli işletmeler için otomasyon ajanları kurma işiyle uğraştığını ve tüm günlük idari işlemlerini yapay zeka altyapısı üzerinden yönettiğini ifade etti. Yaşanan askıya alma süreci, tamamen bu dijital araçlara bağımlı olan işletmesinde ciddi bir operasyonel duraksamaya yol açtı. Saf tüketim yerine yetkisiz üçüncü tarafa yapılan aktarım, abonelik tabanlı yapay zeka modellerindeki güvenlik zafiyetlerinin somut bir örneği olarak kayıtlara geçti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.