Veri İhlali İddiası: Maxar Kişisel Bilgilerin Ele Geçirildiğini Açıkladı
ABD merkezli uzay teknolojisi ve uydu şirketi Maxar, çalışanlarına ait kişisel bilgilerin ele geçirildiği bir veri ihlali yaşandığını resmi olarak duyurdu. Şirket, bu durumu geçtiğimiz hafta Kaliforniya Başsavcılığı’na bildirdi.
Maxar’ın Faaliyetleri ve Önemi
Colorado merkezli Maxar, ticari uydu görüntüleme hizmetleri sunarak ABD hükümetine afet yönetimi, istihbarat ve stratejik planlama konularında kritik önemdeki görüntüleme hizmetlerini sağlıyor. Ayrıca, dünyanın en büyük ticari uydu filolarından birini işletiyor.
Siber Saldırı ve Erişim Süresi
Maxar’ın yaptığı açıklamada, 4 Ekim tarihinde Hong Kong merkezli bir IP adresi kullanılarak şirket ağına sızıldığı ifade ediliyor. Saldırganın gerçekten Hong Kong’da mı olduğu ya da bu lokasyonu kimliğini gizlemek amacıyla mı kullandığı henüz belirlenmiş değil. Şirket, ihlali 11 Ekim’de tespit ettiklerini ve erişimi engellemek için hemen harekete geçtiklerini bildirdi. Ancak, saldırganın sistemde bir hafta boyunca erişim sağladığı vurgulandı.
Ele Geçirilen Bilgiler
Ele geçirilen verilere göre, çalışanların isimleri, cinsiyetleri, fiziksel adresleri, Sosyal Güvenlik numaraları, iş iletişim bilgileri, çalışma durumları, çalışan numaraları ve görev bilgileri yer almakta. Maxar, kaç çalışanın bu durumdan etkilendiği konusunda kesin bir bilgi vermemiş olsa da, internet sitesine göre 2.600 çalışanının yarısından fazlasının ABD hükümeti için gizli görevlerde çalışabilmesi amacıyla güvenlik izinleri bulunuyor.
Gelir Satışının Ardından Güvenlik Önlemleri
Geçtiğimiz yıl Advent International adlı özel sermaye şirketine 6,4 milyar dolara satılan Maxar, olay sonrası sistem güvenliğini artırmaya yönelik ek tedbirler alındığını bildirdi. Fakat, veri ihlalinin uzun vadeli etkileri ve olası güvenlik riskleri konusunda belirsizlik devam ediyor.
Görsel: Maxar Veri İhlali Açıklaması
