Brandywine Realty Trust, yakın zamanda ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) bir başvuruda bulundu.
Yetkisiz bir üçüncü tarafın kendi iç ağının bazı bölümlerine erişim elde ettiğini doğruladığı yer. Brandywine Realty Trust veri ihlalinin, firmanın olay müdahale planının bir parçası olarak önleyici tedbirlerin ardından bazı iç sistemlerinin işleyişini etkilediği belirtiliyor.
Brandywine Realty Trust Veri İhlali Trust’ın Operasyonlarını Kesintiye Uğradı
Dosyalama, saldırının iç sistemlerine yetkisiz erişimin yanı sıra şirketin bazı iç kaynaklarının şifrelenmesini de içerdiğini ortaya koyuyor. Şifreleme süreci, finansal ve raporlama sistemleri de dahil olmak üzere şirketin birçok iç ve kurumsal işlevinden sorumlu olan şirket iş uygulamalarının bazı bölümlerine erişimi kesintiye uğrattı.
Şirket, saldırı sırasında belirli dosyaların çalındığını ancak BT sistemlerine izinsiz giriş sırasında erişilen hassas ve gizli bilgilerin kapsamını belirlemek ve herhangi bir kişisel bilgiye erişilip erişilmediğini belirlemek için hâlâ çalıştığını açıkladı.
Ancak şirket, izinsiz girişin sistemlerine daha fazla yayılmasının engellendiğine inanıyor ve BT sistemlerini tekrar çevrimiçi duruma getirmek için özenle çalıştığını belirtti. Şirket ayrıca olayla karşılaştıktan sonra herhangi bir ek düzenleyici ve yasal bildirimin gerekli olup olmadığını değerlendiriyor ve bulgularına göre uygun bildirimleri yayınlayacak.
Brandywine Realty Trust Veri İhlalinin Arkasındaki Fail Bilinmiyor
Şirketin ticari mülklerini aralarında IBM, Spark Therapeutics, Comcast ve FMC Corporation’ın da bulunduğu en büyük kiracılarıyla birlikte önde gelen çeşitli firmalara kiraladığı biliniyor.
Ancak saldırı, Brandywine’ın 2009’dan bu yana ilk kez üç aylık temettüsünü hisse başına 19 sentten 15 sente düşürmesiyle ofis ticari alanında dalgalanmaların arttığı son dönemde gerçekleşti.
Yakın zamanda yapılan bir röportajda şirketin CEO’su ticari gayrimenkul alanında “çalkantılı zamanlar” olduğunu kabul etti ve şirket “tehlikeli noktaları” kapatmayı hedefledi. Şirketin bol miktarda nakit ve kullanılabilir krediye sahip olduğunu, emsalleriyle karşılaştırıldığında firmanın önümüzdeki birkaç yıl içinde sona erecek kira kontratlarının sayısının çok daha düşük olduğunu belirtti.
Olayın soruşturması devam ederken, olayın kapsamı, mahiyeti ve etkisi henüz bilinmiyor. Saldırının sorumluluğunu henüz herhangi bir tehdit aktörü birey veya grup üstlenmedi.
Bu açıklama muhtemelen ABD hükümetinin Aralık 2023’te uygulamaya koyduğu yeni kuralların ardından geldi; bu kurallarda halka açık şirketlerin, işleri üzerinde önemli bir etkisi olabileceğine inandıkları güvenlik olaylarını açıklamaları gerekiyor. Ancak Brandywine, başvurusunda olayın ‘Şirketin mali durumunu veya faaliyet sonuçlarını önemli ölçüde etkileme ihtimalinin makul olduğuna’ inanmadığını belirtti.