Adobe’da Büyük Veri Sızıntısı: 13 Milyon Kullanıcının Bilgileri Çalındı!
Dünyanın önde gelen yazılım şirketlerinden biri olan Adobe, büyük bir siber saldırı ile yüzleşmekte. Teknoloji alanında yaşanan bu anlık gelişmeye göre, bilgisayar korsanları şirketin sistemlerine girmeyi başardı. Saldırının arkasında “Mr. Raccoon” takma adını kullanan bir tehdit aktörü yer alıyor. Bu kişi ya da grup, şirketin en kritik veritabanlarına erişim sağlayarak büyük bir veri sızıntısı gerçekleştirdi.
Adobe Sistemleri Hacklendi: Tüm Destek Talepleri ve İç Belgeler Tehlikede
Sızdırılan verilerin hacmi oldukça endişe verici. Yapılan açıklamalara göre, içinde kullanıcıların kişisel verilerinin de yer aldığı tam 13 milyon müşteri destek talebi internete sızdırıldı. Müşterilerin yanı sıra, şirket çalışanları da bu durumdan olumsuz etkilendi. Bilgisayar korsanı, 15 bin Adobe çalışanına ait verileri de ele geçirdi. Bunun yanında, güvenlik açıklarının bildirildiği tüm HackerOne raporları ve şirkete ait pek çok iç belge de çalınan veriler arasında bulunuyor.
Saldırının nasıl gerçekleştiğine dair bilgiler de gün yüzüne çıktı. Mr. Raccoon, sistemlere Hindistan merkezli bir dış kaynak sağlayıcı (BPO) aracılığıyla sızmayı başardı. Süreç, ilk olarak bir çalışanın bilgisayarına uzaktan erişim aracı yüklenmesiyle başladı. Korsan bu erişimi sağladıktan sonra çalışanın yöneticisine yönelik bir oltalama saldırısı gerçekleştirerek yetkilerini artırdı ve sistemin derinliklerine indi.
Sistemin zafiyetine dair terörist bilgisayar korsanı tarafından yapılan açıklama ise durumu tasvir ediyor. Mr. Raccoon, Adobe’un sistem altyapısını eleştirerek, “Sadece bir temsilci hesabı üzerinden tek bir istekle tüm destek taleplerini dışa aktarmanıza izin verdiler” demiştir. Bu basit dışa aktarma izni, milyonlarca verinin birkaç saniye içinde çalınmasına olanak tanıdı.
Bu büyük veri ihlali, dijital dünyada kullandığımız hizmetlerin güvenliği hakkında düşünmemizi sağlıyor. Büyük şirketlerin bile bu kadar kolay bir şekilde hacklenebilmesi, kişisel verilerimizin güvenliği konusunda kafa karışıklığı yaratıyor. Peki siz Adobe’un yaşadığı bu büyük veri sızıntısı hakkında ne düşünüyorsunuz? Dijital platformlara kişisel bilgilerinizi emanet ettiğinizde kendinizi güvende hissediyor musunuz?
