D-Link İhlali Doğruladı, Hacker'ın Kapsamla İlgili İddialarını Çürüttü - Dünyadan Güncel Teknoloji Haberleri

D-Link İhlali Doğruladı, Hacker'ın Kapsamla İlgili İddialarını Çürüttü - Dünyadan Güncel Teknoloji Haberleri

Hacker’ın İddialarına Yakın Değil mi?

D-Link’e göreolayla ilgili olarak kendi ekibiyle ve Trend Micro uzmanlarıyla birlikte gerçekleştirdiği bir araştırma, bir ihlal meydana gelmiş olsa da bunun bilgisayar korsanının BreachForums’ta tasvir ettiği ölçeğe yakın olmadığını gösterdi



Tayvan merkezli ağ ekipmanı satıcısı D-Link bu hafta yakın zamanda yaşanan bir veri ihlalinin kurbanı olduğunu doğruladı ancak failin olayın ciddiyetine ilişkin iddialarını yanlış ve abartılı olduğu gerekçesiyle reddetti Şirket, “D-Link, mevcut müşterilerin bu olaydan etkilenme ihtimalinin düşük olduğuna inanıyor

Sinyal İhlali İddiaları: Son Günlerde Benzer Bir Olay

Bu olay, yanlış ya da abartılı olduğu ortaya çıkan bir ihlal iddiasının ardından son günlerde bir şirketin güvenlik önlemlerini gözden geçirmek zorunda kaldığı ikinci olay

Şirket, “Herhangi bir izinsiz giriş belirtisini daha fazla araştırmak için yalnızca iki bakım hesabını tutarak canlı sistemlerdeki kullanıcı hesaplarını engelledik” dedi

Bu haftanın başlarında Signal güvenlik ekibi, güvenli mesajlaşma hizmetinde tüm cihazın ele geçirilmesine izin veren sıfır gün güvenlik açığı iddialarına ilişkin söylentilere yanıt vermek zorunda kaldı Saldırganın eriştiği görünen kayıt sayısı da sadece 700 kadardı; bu, bilgisayar korsanının iddia ettiği 3 milyon kayda uzaktan bile yakın değildi Şirket, iddialara ilişkin “sorumlu bir soruşturma” olarak tanımladığı sürecin ardından iddianın yalnızca viral bir söylenti olduğunu belirledi ” Sinyal X’te söyledi (eski adıyla Twitter) Doğrulama çabalarının bir parçası olarak Signal, ABD hükümeti genelindeki kişilerle görüşerek hizmetle ilgili sorun yaşayıp yaşamadığını kontrol ettiğini söyledi Süreç sırasında D-Link’in güvenlik ekibi test laboratuvarının şirketin kurumsal ağıyla olan bağlantısını kesti ” dedi

Bilgisayar korsanının BreachForum gönderisinde şöyle devam edildi: “Bu, Tayvan’daki BİRÇOK hükümet yetkilisinin yanı sıra şirketin CEO’ları ve çalışanlarının bilgilerini de içeriyor

D-Link, mevcut kanıtların, davetsiz misafirin büyük olasılıkla 2015 yılında kullanım ömrünün sonuna ulaşan bir D-View sisteminden “eski” kayıtla ilgili verileri sızdırdığını öne sürüyor

1 Ekim’de, “yenilme” tanımını kullanan bir kişi, BreachForums çevrimiçi topluluğunda siber suçlulara yönelik olarak Tayvan’daki D-Link’in dahili ağını ihlal ettiğini iddia etti

Kendini bilgisayar korsanı ilan eden kişi, çalınan verilerin D-Link müşterilerinin adlarını, e-postalarını ve fiziksel adreslerini, telefon numarasını ve şirket bilgilerini içerdiğini belirtti

Olayın ardından D-Link, erişim kontrol mekanizmalarını gözden geçirdiğini ve benzer tehditlere karşı önlem almak için gereken ek kontrolleri uygulayacağını belirtti Şirket ayrıca herhangi bir hassas verinin çevreye sızıp sızmadığını belirlemek için yazılım test laboratuvarı sistemlerini de inceledi





siber-1

Bilgisayar korsanının elde ettiği kayıtların hiçbiri şu anda etkin görünmüyor

D-Link, saldırganın çalışanlarından birine başarılı bir kimlik avı saldırısı yoluyla “uzun süredir kullanılmayan ve güncelliğini yitirmiş verilere” erişim sağladığına inandığını söyledi

D-Link vakasında, bilgisayar korsanının iddiaları, güvenlik ekibinin alakalı olabileceğini düşündüğü sunucuların derhal kapatılmasına yol açtı Kişi, D-Link’in D-View ağ yönetimi yazılımına ilişkin yaklaşık 3 milyon satırlık müşteri bilgisini ve kaynak kodunu sızdırdığını iddia etti Ancak herhangi birinin endişesi varsa lütfen daha fazla bilgi için yerel müşteri hizmetleriyle iletişime geçin” uyarısında bulundu D-Link, “Ancak, kişi adları veya ofis e-posta adresleri gibi bazı düşük hassasiyetli ve yarı kamuya açık bilgiler belirtildi

Öncelikle D-Link, bilgisayar korsanının elde ettiği verilerin güncel olmadığını ve kişisel olarak tanımlanabilir herhangi bir bilgi (PII) veya finansal veri içermediğini söyledi

“Bu güvenlik açığının gerçek olduğunu gösteren hiçbir kanıtımız yok ve resmi raporlama kanallarımız aracılığıyla herhangi bir ek bilgi paylaşılmadı