VirusTotal, Premium hesapları etkileyen veri sızıntısı hakkında yeni açıklamalar yaptı

VirusTotal, Premium hesapları etkileyen veri sızıntısı hakkında yeni açıklamalar yaptı

Google’un zararlı yazılım tarama platformu VirusTotal, bir çalışanın yanlışlıkla verileri ifşa etmesi sonucu dünya çapında pek çok şirketin yanı sıra  savunma ve istihbarat teşkilatları içinde  çalışan yüzlerce kişinin adları ve e-posta adresleri açığa çıktı.

VirusTotal, kullanıcıların şüpheli dosyaları yüklemesine olanak sağlayarak olası tehditleri etkili bir şekilde değerlendirme imkanı sunuyor.  Daha sonra  ise bu dosyalarını, güvenlik topluluklarıyla paylaşarak siber güvenlik uzmanlarının ve araştırmacılarının saldırı girişimlerini tespit etmesine ve tehdit istihbaratı geliştirmesine yardımcı olmak için kötü amaçlı yazılım imzalarından oluşan bir kitaplık oluşturur.

İlgili olay ilk olarak Almanya merkezli medya şirketi Del Spigel tarafından bildirildi. VirusTotal’a ait detaylarında yer aldığı ve toplamda 5600 müşteri bilgisinin olduğu bir listenin platforma yüklendiği belirtildi. 

Sızan kayıtlar arasında ABD Adalet Bakanlığı, FBI, NSA ve Siber Komutanlığı dahil olmak üzere dünya çapındaki devlet kuruluşlarına ait detaylar yer alıyordu. Bu verilerin özellikle, tehdit aktörleri tarafından etkilenen kullanıcılara yönelik sosyal mühendislik saldırılarında kullanılabileceği en büyük endişeler arasında yer alıyor.

Google tarafından Cuma günü yapılan açıklamaya göre 29 Haziran günü bir çalışan tarafından Premium hesap müşterileri hakkında bilgiler içeren bir CVS dosyası platforma yüklenmiş. Sızan dosyada kuruluş adı, ilişkili VirusTotal grup adı ve grup yöneticisi e-posta adresleri gibi bilgiler yer alıyordu. Şirket özellikle bunun bir siber saldırı yada bir güvenlik açığından kaynaklı olmadığının altını çiziyor. 

VirusTotal ürün yönetimi başkanı Emiliano Martinez, olayın gerçekleşmesinden bu yana müşteri verilerinin güvenliğini ve korunmasını iyileştirmek için yeni dahili süreçler ve teknik kontroller uyguladıklarını belirtti.

Açığa çıkan listenin ise kötü niyetli aktörler veya anonim kullanıcıların sahip olduğu ücretsiz hesaplar tarafından görülmeyip, yalnızca iş ortakları ve kurumsal müşteriler tarafından erişilebiliyor. Şirket ayrıca, verileri yanlışlıkla platforma yükleyen çalışanın, kritik bir pozisyonda çalıştığı için bu verilere sahip olduğunu belirtti.

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor