Samsung'un ABD'deki müşteri verileri hacklendi: İşte alınan bilgiler

Ne bilmek istiyorsun

“Yetkisiz bir üçüncü taraf”, Temmuz ayı sonlarında Samsung’un ABD’deki müşteri verilerine erişti.
Samsung, hack’i 4 Ağustos’ta keşfetti ancak etkilenen müşterilere 2 Eylül’e kadar bildirmedi.
Müşterinin depolanan kart bilgileri ve SSN’leri alınmamış, kişisel demografik ve iletişim bilgileri alınmıştır.
Samsung, etkilenen kullanıcıları kredi raporlarını kontrol etmeye teşvik etti, ancak bilgisayar korsanının bunu etkileme yeteneği olmamalı.

Samsung, önemli bir veri ihlali yaşayan en son teknoloji şirketi haline geldi, ancak neyse ki ABD’li müşterileri için, ihlalin boyutu olabileceği kadar ciddi değil.

Samsung’un Güvenlik Yanıt Merkezi sayfası (yeni sekmede açılır) İhlalin ayrıntılarını özetliyor: Bir bilgisayar korsanı, Temmuz ayı sonlarında Samsung’un ABD veri sunucularına girdi ve müşterilerinin bilgilerine erişti. Samsung, ihlali Ağustos ayı başlarında fark etti ve “etkilenen sistemlerin güvenliğini sağlamak”, “önde gelen bir dış siber güvenlik firması” kiralamak ve kolluk kuvvetleriyle iletişime geçmek için harekete geçti.

Hangi verilerin alındığına gelince, Samsung “istiyor”[s] müşterilerimize sorunun Sosyal Güvenlik numaralarını veya kredi ve banka kartı numaralarını etkilemediğini, ancak bazı durumlarda ad, iletişim ve demografik bilgiler, doğum tarihi ve ürün kayıt bilgileri gibi bilgileri etkilemiş olabileceği konusunda güvence vermek için.”

İletişim bilgileri büyük olasılıkla e-postaları ve telefon numaralarını içerirken, kayıt bilgileri bir Samsung hesabıyla kaydettiğiniz Samsung cihazlarını kapsar.

“Bu sorundan etkilendiği belirlenen” herhangi bir Samsung müşterisi zaten bir e-posta almış olmalıdır; yapmadıysanız, rahat bir nefes alabilirsiniz. Şirket ayrıca “tüketici cihazlarının bu olaydan etkilenmediğini” garanti ediyor, bu nedenle teorik olarak bilgisayar korsanının konum verilerine veya diğer hassas bilgilere erişimi olmayacak.

Samsung’un uyarı e-postasını alan herkes, “kişisel bilgilerinizi isteyen veya sizi kişisel bilgi isteyen bir web sayfasına yönlendiren istenmeyen iletişimlere karşı dikkatli olmalıdır.” Bilgisayar korsanının çalınan kişisel bilgileri kendilerine yönelik kimlik avı girişimleri için kullanması mümkündür.

Samsung ayrıca müşterilerini Equifax, Experian veya TransUnion’dan ücretsiz yıllık kredi raporu alma seçeneğine yönlendiriyor. Bu raporu zaten talep etmiş olanlar için, Samsung ikinci bir rapor için ödeme yapmayı teklif etmedi.

Samsung’un müşterilere iletişim verilerinin çalındığını bildirmesinin neden yaklaşık bir ay sürdüğünü sormak doğru olur. Umarım, etkilenenler, Samsung onları sorun konusunda uyarmadan önce bilmeden yararlanılmamıştır.

Ayrıca bu ihlalin ölçeğini de bilmiyoruz. Samsung cihazlarına ve hesaplarına sahip ABD merkezli Android Central personelinin çoğuna rağmen, yalnızca birimiz bir e-posta aldı, bu nedenle her Amerikalı Samsung müşterisini etkilemediği açık. Not: Yayınlandığından beri, ben de dahil olmak üzere birkaç AC yazarı e-postayı aldı, bu nedenle gelen kutunuza göz kulak olun!