NY Eyaleti Finansal Hizmetler Departmanı, 2019’daki First American Tapu Sigortası ihlaliyle ilgili ihlaller nedeniyle First American Tapu Sigortası Şirketi ile 1 milyon dolarlık bir anlaşmaya vardı.
Mayıs 2019’da meydana gelen Birinci Amerikan Tapu Sigortası ihlali, kamuya açık olmayan müşteri verileri içeren 885 milyon belgenin ortaya çıkmasına neden oldu.
Bu güvenlik açığı, şirketin tescilli EaglePro uygulamasında bulunan ve 2003 yılına kadar uzanan belgelerin ele geçirildiği bir güvenlik açığından kaynaklandı.
İlk Amerikan Tapu Sigortası ihlal güncellemesi: İlk Amerikan Tapu Sigortası 1 Milyon Dolar Ödedi
ABD’nin en büyük ikinci tapu sigortası şirketi olan First American Title Insurance Co., etkili yönetişim ve sınıflandırmayı, uygun erişim kontrollerini ve risk değerlendirme politikalarını sürdürmedeki başarısızlığı nedeniyle incelemeyle karşı karşıya kaldı.
Anlaşmanın bir parçası olarak şirket, müşteri verilerinin güvenliğini artıracak önlemleri uygulamayı taahhüt etti.
Bu anlaşma, ülkenin en büyük tapu sigorta şirketlerinden biri olan Fidelity National Financial’a yalnızca bir hafta önce yapılan siber saldırının hemen ardından geldi.
Merkezi Jacksonville, Florida’da bulunan Fidelity, operasyonlarında aksamalara yol açan şüpheli bir fidye yazılımı saldırısı yaşadı. Şirket şu anda ihlalin finansal ve operasyonel etkisini değerlendiriyor.
First American Tapu Sigortası ihlalinin kodunu çözmek
İlk Amerikan Tapu Sigortası ihlali, yönetimin Mayıs 2019’da EaglePro güvenlik açığını öğrenmesiyle gün yüzüne çıktı.
Bu kusur, yetkisiz kişilerin uygun kimlik doğrulamasına gerek kalmadan bir bağlantı aracılığıyla belgelere erişmesine olanak tanıdı ve Sosyal Güvenlik numaraları, sürücü belgeleri, vergi ve banka ayrıntıları gibi hassas bilgilerin potansiyel olarak açığa çıkmasına neden oldu.
Aynı ay bir siber güvenlik gazetecisi bu güvenlik açığını bildirdi ve 885 milyon belgenin risk altında olduğunu ortaya çıkardı. Soruşturma, şirket yönetiminin, hikaye ortaya çıkmadan önce güvenlik açığının farkında olduğunu ortaya çıkardı.
Anlaşmaya yanıt olarak First American Title Insurance Co., sorunun çözülmüş olmasından duyduğu memnuniyeti dile getirdi. Şirket, New York’taki gayrimenkullerin güvenli ve verimli transferi konusunda müşterilere destek olma konusundaki kararlılığını bir kez daha teyit etti.
Daha geniş bir bağlamda, New York eyaleti yakın zamanda siber güvenlik düzenlemelerini yönetişim, eğitim ve fidye yazılımı ödemelerinin raporlanması gerekliliklerindeki iyileştirmeleri içerecek şekilde geliştirdi. Bu önlemler, hassas verilere ve kritik altyapıya yönelik çevrimiçi tehditler karşısında siber güvenlik önlemlerini güçlendirmeye yönelik devam eden çabaları yansıtıyor.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.