Nissan Red Hat Kaynaklı İhlalde Binlerce Müşteri Bilgisinin Açığa Çıktığını Doğruladı
Nissan Motor Co. Ltd., eylül ayında Red Hat altyapısında yaşanan güvenlik ihlalinin ardından binlerce müşteriye ait bilgilerin yetkisiz kişilerin eline geçtiğini açıkladı. Şirket, olayın doğrudan Nissan sistemlerinden değil dış kaynaklı bir hizmet sağlayıcı üzerinden gerçekleştiğini bildirdi.
Red Hat İhlali Nissan Satış Verilerini Etkiledi
Nissan, müşteri yönetim sistemleri için hizmet aldığı Red Hat’ten bir güvenlik raporu aldığını duyurdu. Şirket yetkilileri, Red Hat sunucularına izinsiz erişim sağlandığını ve bu erişim sonucunda bazı verilerin sızdırıldığını belirtti. Yapılan inceleme, sızan veriler arasında Nissan Fukuoka Satış A.Ş. bünyesindeki müşterilere ait kayıtların yer aldığını ortaya koydu.
Nissan, Fukuoka bölgesinde araç satın alan ya da servis hizmeti alan yaklaşık 21.000 müşterinin bilgilerinin etkilendiğini açıkladı. Sızdırılan veriler arasında müşterilerin ad soyad bilgileri, fiziksel adresleri, telefon numaraları, e-posta adresleri ile satış süreçlerinde kullanılan müşteri kayıtları bulunuyor. Şirket, kredi kartı ya da finansal bilgilerin bu olaydan etkilenmediğini özellikle vurguladı.
Red Hat ihlali, ekim ayı başında kamuoyuna yansıdı. Saldırıda yaklaşık 28.000 özel GitLab deposundan yüzlerce gigabayt hassas veri çalındı. Güvenlik kaynakları, saldırının Crimson Collective adlı grup tarafından gerçekleştirildiğini bildirdi. Daha sonraki süreçte ShinyHunters isimli grup, ele geçirilen verilerin bir bölümünü kendi platformunda yayımlayarak baskı kurdu.
Nissan, Red Hat ortamında doğrulanan veriler dışında başka bir bilginin bulunmadığını açıkladı. Şirket, sızdırılan bilgilerin şu ana kadar kötüye kullanıldığına dair bir tespit yapmadığını aktardı. Nissan yetkilileri, konuyla ilgili izleme çalışmalarının sürdüğünü ifade etti.
Bu olay, Nissan Japonya için yıl içindeki ikinci siber güvenlik vakası oldu. Ağustos ayının sonlarında şirketin tasarım iştiraki Creative Box Inc., Qilin fidye yazılımı saldırısından etkilenmişti. Geçtiğimiz yıl Nissan Kuzey Amerika’da 53.000 çalışanın verileri ihlal edilmişti. Nissan Okyanusya ise Akira fidye yazılımı saldırısında yaklaşık 100.000 müşterinin bilgilerinin açığa çıktığını duyurmuştu.
