2024 yılında, veri ihlallerinin giderek artan tehdidi, şu ana kadar 1 milyardan fazla kaydın ele geçirilmesiyle eşi görülmemiş boyutlara ulaştı. Bu yıl, yakın tarihin en önemli ve en yıkıcı olaylarından bazılarına tanık oldu. Bu riskleri azaltmaya yönelik çabalara rağmen durum kötüleşmeye devam ediyor; ABD genelinde kapsamlı tıbbi kayıtlar da dahil olmak üzere büyük miktarda hassas kişisel bilgi yasadışı yollarla ele geçirilip yayılıyor.

İşte 2024 yılının en büyük veri sızıntılarından bazıları!

AT&T

7,6 milyon aktif müşteri kaydı ve 65,4 milyon eski müşteri!

Bu yılın başlarında AT&T, bilgisayar korsanlarının hem mevcut hem de eski müşterilerin kişisel bilgilerine erişim sağladığı ciddi bir veri ihlalini açıkladı. Sızdırılan veriler arasında Sosyal Güvenlik numaraları, hesap numaraları ve şifreler gibi son derece hassas bilgiler yer alıyor. AT&T'ye göre, sızdırılan veriler muhtemelen 2019 veya daha öncesine ait ve Mart 2024 ortasında dark web'de keşfedildi. Bu olay, 9 milyon kullanıcıyı etkileyen Ocak 2023'teki bir önceki siber saldırının ardından meydana geldi.

Ticketmaster Entertainment, LLC

560 milyon kayıt ele geçirildi!

Mayıs 2024’te, Ticketmaster’ın sistemlerine sızan bilgisayar korsanları tarafından sipariş geçmişi, ödeme bilgileri, isim, adres ve e-posta verilerini içeren 560 milyondan fazla müşteri kaydı internete sızdırıldı ve satışa sunuldu. Şirket, müşterilerine e-posta göndererek kullanıcılara hesaplarını ve kredi kartı ekstrelerini takip etmelerini tavsiye etti.

Change Healthcare

Bu veri ihlalinin ABD nüfusunun %45'ini etkilemesi bekleniyor!

Dünyanın en büyük sağlık ödeme işleme şirketlerinden biri olan Change Healthcare, aktif bir siber suç grubu tarafından gerçekleştirilen bir fidye yazılımı saldırısına maruz kaldı. Çok faktörlü kimlik doğrulama sisteminin bulunmadığı kritik bir güvenlik açığından yararlanılan bu saldırı sonucunda, büyük miktarda hassas sağlık verisi çalındı. Şirket, yılda yaklaşık 15 milyar tıbbi talep işlemektedir ve çalınan veriler arasında sağlık sigortası bilgileri, tıbbi kayıtlar, fatura verileri, Sosyal Güvenlik numaraları ve ehliyet bilgileri yer almaktadır.

Fayans

450.000 kayıt ele geçirildi!

Haziran 2024'te, Tile izleme cihazının üreticisi Life360, ciddi bir veri sızıntısı yaşadığını bildirdi. Sızan bilgiler arasında isimler, adresler, e-posta adresleri, telefon numaraları ve satın alma sipariş detayları yer alıyor. Ayrıca, siber suçlular kolluk kuvvetlerinin konum taleplerini işleme koymak için kullanılan araçlara erişim sağladı ve şu anda Life360'tan fidye talep ediyor.

Dell

49 milyon kayıt ele geçirildi!

Mayıs 2024’te Dell, 49 milyon müşteriyi etkileyebilecek büyük çaplı bir siber saldırıyla karşı karşıya kaldı. Saldırgan, yetkili iş ortağı hesapları oluşturarak Dell’in sistemlerine sızdı ve ardından kaba kuvvet saldırısı başlattı; yaklaşık üç hafta boyunca dakikada 5.000’den fazla istek göndererek fark edilmeden faaliyetlerini sürdürdü. Finansal bilgiler ele geçirilmemiş olsa da, ev adresleri ve sipariş detayları dahil olmak üzere hassas müşteri verileri tehlikeye girmiş olabilir. Raporlara göre, çalınan veriler şu anda hacker forumlarında satılıyor.

Veri ihlallerinin sonuçları

Benzer veri ihlallerinin sonuçları ciddi ve geniş kapsamlı olabilir; bireyleri, işletmeleri ve genel olarak toplumu etkileyebilir. İşte bazı önemli sonuçlar:

• Mali Kayıplar: Bireyler kimlik hırsızlığı ve dolandırıcılık mağduru olabilirken, şirketler ise para cezaları, hukuki masraflar ve gelir kaybıyla karşı karşıya kalabilir.
• İtibar Kaybı: Şirketler müşterilerin güvenini yitirir ve bu da satışların ve iş fırsatlarının azalmasına yol açar.
• Yasal Sorunlar: İhlaller, verilerin korunmaması nedeniyle davalara ve idari para cezalarına yol açabilir.
• Operasyonel aksaklıklar: İşletmeler, sistemlerin yeniden çalışır hale getirilmesi sürecinde kesintiler yaşayabilir ve maliyet artışıyla karşı karşıya kalabilir.
• Gizlilik İhlalleri: Açığa çıkan kişisel veriler, kimlik hırsızlığı gibi bireyler için uzun vadeli risklere yol açar.

Ayrıca şunu da okuyabilirsiniz: Orta Doğu'da siber güvenlik manzarası

Diğer Konular

DataPatrol'un içeriden gelen tehditleri önlemenize nasıl yardımcı olabileceğini öğrenmek ister misiniz?

Çözümlerimizi keşfedin
DataPatrol, kuruluşlara hassas ve gizli verileri yetkisiz ifşadan korumak için kullanıma hazır ve kullanıcı dostu çözümler sunar.

Hemen bir demo talep edin!