Nissan Oceania, Aralık 2023'te yaşadığı veri ihlalinin yaklaşık 100.000 kişiyi etkilediğini doğruladı ve onları bilgilendirmeye başladı.
İlk cevap
Aralık 2023'ün başlarında, Nissan Motor Corporation ile Avustralya ve Yeni Zelanda'daki Nissan Financial Services'ı içeren bölgesel bir Nissan bölümü olan şirket, yetkisiz bir üçüncü tarafın yerel BT sunucularına eriştiğini ve kesintiye neden olduğunu ortaya çıkardı.
Şirket, “İhlalin kontrol altına alınması için derhal harekete geçtik ve Avustralya ve Yeni Zelanda ulusal siber güvenlik merkezleri ve gizlilik düzenleyicileri de dahil olmak üzere ilgili hükümet yetkililerini derhal uyardık” dedi.
O zamanlar olayın kapsamını ve türünü doğrulayamıyorlardı ancak birkaç hafta sonra Akira fidye yazılımı grubu saldırının sorumluluğunu üstlendi ve şirketten çalındığı iddia edilen verileri sızdırdı.
Şirket daha sonra müşterilerini hükümet yetkilileri ve harici siber adli tıp uzmanlarıyla işbirliği içinde soruşturmalara devam ederken olağandışı faaliyetlere ve olası dolandırıcılıklara karşı dikkatli olmaya çağırdı.
Nissan veri ihlalinin boyutu
Çarşamba günü şirket, ihlalin Mitsubishi, Renault, Skyline, Infiniti, LDV ve RAM markalı finans işletmeleri dahil olmak üzere bazı mevcut ve eski çalışanları, bayileri ve müşterileri etkilediğini doğruladı.
“Nissan önümüzdeki haftalarda yaklaşık 100.000 kişiyi siber ihlal konusunda resmi olarak bilgilendirmeyi bekliyor. Şirket, iletişim bilgilerinin doğrulanması ve mükerrer adların listeden çıkarılmasıyla bu sayının azalabileceğini söyledi.
Bu bireylerin tahminen %10'unun “bir tür resmi kimlik bilgileri ele geçirilmiştir”:
- 4.000 Medicare kartı
- 7.500 sürücü belgesi
- 220 pasaport
- 1.300 vergi dosya numarası
Kalan %90'ın etkilenen kişisel bilgileri arasında krediyle ilgili belgelerin kopyaları, istihdam veya maaş bilgileri ve doğum tarihleri gibi kişisel bilgiler yer alıyor.
Etkilenen kişilere yardımcı olmak için şirket, IDCARE'ye (Avustralya ve Yeni Zelanda'nın ulusal kimlik ve siber destek topluluk hizmeti) erişim, ücretsiz kredi izleme olanağı sundu ve (gerekirse) kimlik değiştirme masraflarını geri ödeyecek.