Kısaca: Bir Kanada klinik laboratuvar hizmetleri sağlayıcısı, 15 milyon müşteriye kadar test sonuçları da dahil olmak üzere hassas bilgilerin açığa çıktığı bir veri ihlali yaşadığını duyurdu. Buna ek olarak şirket, çalınan verileri almak için bilgisayar korsanlarına ödeme yapmayı kabul etti.
Bir açık mektup, LifeLabs Ekim ayında gerçekleşen saldırıların müşterilerin adlarını, adreslerini, e-postalarını, giriş bilgilerini, şifrelerini, doğum tarihini ve sağlık kartı numaralarını içerdiğini yazıyor. Laboratuar sonuçlarını çalmış olabilecek 85.000 kişi de vardı. Veriler 2016 ve öncesindendir ve etkilenen müşterilerin büyük çoğunluğu M.Ö. ve Ontario.
Şirket, bilgisayar korsanlarının sistemlerini ihlal ettikten ve müşteri verilerini çıkardıktan sonra geri dönüşü için bir fidye talep ettiklerini söylüyor. LifeLabs bunun en iyi hareket şekli olduğuna karar verdi. Genel Müdür Yardımcısı Charles Brown, “Bunu [fidye ücretini siber saldırılara ve siber suçlularla müzakerelere aşina olan uzmanlarla işbirliği içinde yaptık” diye yazdı. Verilerin iadesi için LifeLabs'ın ne kadar ödediği bilinmiyor.
Firma, etkilenen sistemleri izole etmek ve güvence altına almak ve ihlalin kapsamını belirlemek için birinci sınıf siber güvenlik uzmanlarıyla birlikte çalıştığını ve daha fazla olay olasılığını azaltmak için sistemleri güçlendirdiğini söylüyor. Ayrıca konuyu araştıran kolluk kuvvetleriyle de çalışıyor.
Verileri hakkında endişe duyan müşteriler için LifeLabs, karanlık web izleme ve kimlik hırsızlığı sigortasına ücretsiz bir yıllık abonelik sunuyor.
"Şu anda, siber güvenlik şirketlerimizin müşterilerimize bu siber saldırı ile ilgili riskin düşük olduğunu ve araştırmalarının bir parçası olarak müşteri verilerinin kamuya açıklanmasını görmediklerini vurgulamak istiyorum. karanlık ağın ve diğer çevrimiçi konumların izlenmesi "diye ekledi Brown.
Tüm veri ihlallerinde olduğu gibi, etkilenebileceğini düşünen ve LifeLabs oturum açma bilgilerini başka sitelerde kullanan herkes bu şifreleri değiştirmelidir.
Resim kredisi: totojang1977 Shutterstock üzerinden