Geçtiğimiz yılın Kasım ayında binlerce eski ve mevcut çalışanın Sosyal Güvenlik numaralarını açığa çıkaran büyük Nissan veri ihlalinin ardından Japon otomobil üreticisi, siber güvenlik olayıyla ilgili yeni güncellemeler paylaştı.
Nissan, 15 Mayıs 2024’te gönderdiği yeni bir mektupta siber saldırının ayrıntılarını paylaşarak olayın Nissan Kuzey Amerika’yı etkilediğini belirtti. Mektupta, bir tehdit aktörünün şirketin sanal özel ağını hedef alarak ödeme talep ettiği ortaya çıktı. Nissan fidye taleplerini kabul edip etmediğini doğrulamadı.
Nissan Veri İhlali Güncellemesi: 53.000 Çalışan Etkilendi
Nissan veri ihlalini fark eden Japon otomobil üreticisi, emniyet teşkilatına bilgi verdi ve tehdidi kontrol altına alıp etkisiz hale getirmek için siber güvenlik uzmanlarını görevlendirdi. Şirket ayrıca, Nissan siber saldırısından bir ay sonra, Aralık 2023’te düzenlenen belediye binası toplantısında çalışanları bilgilendiren bir iç soruşturma da yürüttü.
Potansiyel zararı azaltmak için Nissan, ihlalden etkilenenlere iki yıl boyunca ücretsiz kimlik hırsızlığı koruma hizmetleri sunuyor. Şirketin çalışanların mahremiyetinin korunmasına yönelik olumlu tepkisi bu proaktif önlemlerle vurgulanıyor.
Resmi iletişimde Nissan’ın güvenlik altyapısını ve uygulamalarını güçlendirme konusundaki kararlılığı vurgulandı. Olayın ardından şirket ek güvenlik önlemleri uygulamaya koydu ve kapsamlı bir inceleme yapmak üzere siber güvenlik uzmanlarını görevlendirerek gelecekteki tehditlere karşı gelişmiş koruma sağladı.
Nissan’ın ihlaline rağmen otomotiv üreticisi, olay nedeniyle herhangi bir dolandırıcılık veya kimlik hırsızlığı vakası tespit etmedi. Bununla birlikte, önlem olarak, etkilenen kişilerin Experian IdentityWorks tarafından sağlanan ücretsiz kredi izleme hizmetlerinden yararlanmaları tavsiye edilmektedir.
Kimlik Dolandırıcılığı Tespit Edilmedi
“Bu, Nissan ile seçmiş olabileceğiniz çalışanlara sağlanan faydalara ektir. Bu ücretsiz kredi hizmetleri size kayıt tarihinden itibaren 24 ay süreyle sağlanmaktadır. Son olarak Nissan, aklınıza takılan tüm sorularda veya dolandırıcılığın kurbanı olmanız durumunda size yardımcı olmak için proaktif dolandırıcılık yardımı sağlıyor. Bu hizmetler dolandırıcılık yardımı ve düzeltme hizmetlerinde uzmanlaşmış bir şirket olan Experian tarafından sağlanıyor” dedi Nissan.
Kimlik koruma hizmetini etkinleştirmek için, alıcılara belirli bir son tarihe kadar kaydolmaları ve sağlanan etkinleştirme kodunu kullanmaları talimatı verilir. Ek olarak, bireylerin kredi raporlarını izleyerek ve herhangi bir şüpheli etkinliği derhal bildirerek olası dolandırıcılığa karşı tetikte olmaları teşvik edilmektedir.
Alıcılara, ücretsiz kredi izleme hizmetlerine kaydolma konusunda mektubun tarihinden itibaren 90 gün boyunca yardım sağlanacağı garantisi verilmektedir. Referans için hazır B120412 taahhüt numarasıyla 833-931-6266 numaralı özel yardım hattıyla iletişime geçmeleri önerilir.
Nissan, çalışan refahına olan bağlılığını ve kişisel bilgilerin korunmasına gösterdiği ciddiyeti vurgulayarak, olayın neden olduğu rahatsızlıktan dolayı üzüntüsünü dile getirdi. Mektup, İnsan Kaynakları Başkan Yardımcısı Leon Martinez ve IS/IT Başkan Yardımcısı ve Bilişim Direktörü William Orange’ın imzalarıyla sona eriyor.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.