Amerika Birleşik Devletleri merkezli önde gelen çok uluslu finansal hizmetler şirketi Fidelity, kısa süre önce müşterilerini, bazılarını etkilemiş olabilecek potansiyel bir siber saldırıya karşı uyaran bir bildiri yayınladı. İhlal, Fidelity’nin veritabanlarına üçüncü bir tarafın, özellikle 17 Ağustos – 19 Ağustos 2024 tarihleri arasında iki günlük bir süre boyunca yetkisiz erişimini içeriyordu.
Ön araştırmalar, bu olayın yaklaşık 77.000 müşterinin kişisel bilgilerinin tehlikeye girmiş olabileceğini gösteriyor. Soruşturmalar ilerledikçe firma, açığa çıkmış olabilecek verilerin kapsamını değerlendirmek için özenle çalışıyor. Soruşturma devam ettiği için bu siber saldırının fidye yazılımı kategorisine girip girmeyeceği belirsizliğini koruyor ve önümüzdeki hafta ortasına kadar daha fazla netlik bekleniyor.
Bu olay Fidelity için ilk değil. Bu yılın başlarında, Mart ayında, teknoloji hizmet sağlayıcılarından biri olan Infosys McCamish’in sunucularına yetkisiz erişim, yaklaşık 30.000 müşteriye ait hassas bilgilerin sızmasıyla sonuçlandığında, şirket benzer bir sorunla karşı karşıya kaldı. Bu tarihsel bağlam, siber saldırıların finansal kurumlara ve onların müşterilerine yönelik oluşturduğu kalıcı tehdidin altını çiziyor.
Bu son ihlale yanıt olarak Fidelity, etkilenen müşterileri desteklemek için proaktif önlemler alıyor. Firma 24 ay süreyle ücretsiz kredi izleme hizmeti sunuyor. Sızan veriler Sosyal Güvenlik numaraları ve sürücü belgesi ayrıntıları gibi hassas bilgileri içerebileceğinden, müşterilerin banka hesap özetlerini herhangi bir usulsüzlük açısından yakından izlemeleri tavsiye edilir. Ücretsiz kredi izleme hizmetine erişebilmek için müşterilere USPS postası yoluyla kendilerine gönderilecek kodu kullanmaları talimatı veriliyor. Ek olarak Fidelity, kişisel verilerinin satışa veya kötüye kullanıma sunulabileceği karanlık ağda görünmesi durumunda müşterileri uyaracak ücretsiz kimlik hırsızlığı koruması da sağlıyor.
Bu tür uyarı sistemleri, bilgisayar korsanlarının çalınan bilgileri satmaya veya istismar etmeye kalkışması durumunda bir erken uyarı mekanizması olarak hizmet ettiğinden, verileri tehlikeye girmiş olabilecek kişiler için çok önemlidir. Bu uyarı hizmetinin iki yıl boyunca mevcut olacağı göz önüne alındığında değerli bir kaynaktır; Bu sürenin ardından, siber suçlular genellikle en güncel ve eyleme geçirilebilir bilgileri aradığından, çalınan verilerin önemi önemli ölçüde azalır.
Durum gelişmeye devam ettikçe Fidelity, şeffaflığa ve müşteri desteğine bağlı kalmaya devam ederek, etkilenen bireylerin bu gelişen siber tehditler karşısında mali refahlarını korumak için gerekli araçlara sahip olmalarını sağlamak için çalışıyor.
Reklam