Japon teknoloji devi Advantest, şubat ayında yaşanan fidye yazılımı saldırısında kişisel verilerin ele geçirildiğini resmen doğruladı. Yarı iletken sektörüne otomatik test ekipmanları üreten şirket, 6 Ekim 2026 tarihli bildirimle etkilenen kişilere durumu açıkladı.
Olay ilk kez 15 Şubat’ta tespit edilmişti. Saldırganlar şirketin ağına sızarak bazı sistemlere erişim sağlamış ve bir fidye yazılımı yüklemişti. O dönem Advantest, müşteri veya çalışan verilerinin etkilenip etkilenmediğini belirleyemediğini açıklamıştı. Şimdi yapılan yeni açıklamada ise durum netleşti: sunuculardan veri çalındığı doğrulandı.
Şirketin bildirimine göre, yetkisiz bir üçüncü taraf sistemlere erişerek sunuculardan bazı verileri dışarı aktardı. Çalınan veriler arasında en kritik bilgi olarak Sosyal Güvenlik Numarası (SSN) öne çıkıyor. Ancak bu verilerin müşterilere mi, çalışanlara mı, iş ortaklarına mı yoksa bu grupların bir kombinasyonuna mı ait olduğu henüz netlik kazanmadı.
Bunlar da İlginizi Çekebilir
BleepingComputer’ın etkilenen kişi sayısına ilişkin sorularına Advantest yayın tarihine kadar yanıt vermedi. Şirket, çalınan verilerin şu ana kadar sızdırıldığına veya kötüye kullanıldığına dair bir bulgu olmadığını belirtse de, kimlik hırsızlığı ve dolandırıcılık riskinin arttığını kabul ediyor.
Riski azaltmak amacıyla Advantest, etkilenen kişilere Kroll firması aracılığıyla 18 ay süreyle ücretsiz kimlik hırsızlığı, kredi ve web izleme hizmetine kayıt olma imkânı sunuyor. Bildirim alan kişilerin bu teklifi aktifleştirmek için 4 Ocak 2027’ye kadar süresi bulunuyor. Şirket ayrıca hesap hareketlerinin yakından takip edilmesini, şüpheli işlemlerin bankaya bildirilmesini ve e-posta veya mesaj yoluyla gelen taleplere karşı temkinli olunmasını tavsiye ediyor.
Şu ana kadar herhangi bir fidye yazılımı grubu Advantest’i hedef aldığına dair kamuya açık bir iddiada bulunmadı. Olay, yarı iletken tedarik zincirinde yer alan büyük şirketlerin de siber saldırılara karşı ne kadar savunmasız olabileceğini bir kez daha gözler önüne seriyor ve sektördeki veri güvenliği yatırımlarının önemini artırıyor.
Kaynak: BleepingComputer
YORUMLAR
(0)