Logitech’te Büyük Veri İhlali Skandalı Yaşandı: 1.8 TB Kullanıcı Bilgisi Çalındı!

Dünyanın en büyük çevre birimi üreticilerinden biri olarak kabul gören Logitech, zero-day açığı üzerinden gerçekleştirilen saldırıda 1.8 TB verinin çalındığını doğruladı. Şirket, kritik kişisel bilgilerin güvende olduğunu vurgulasa da olay sektörde büyük yankıya neden olacak cinsten.

Zero-Day Açığı Logitech’i Vurdu

Klavye, fare ve web kameralarıyla global pazarda iddialı bir konumda bulunan Logitech, ABD SEC’e sunduğu raporda bir siber saldırıya uğradığını ve 1.8 terabaytlık verinin kopyalandığını duyurdu. Saldırının üçüncü taraf bir yazılım platformunda bulunan zero-day (sıfır gün) açığından faydalanılarak gerçekleştirildiği ifade edildi. Şirket, saldırının ardından global siber güvenlik ekipleriyle birlikte olayın kapsamını analiz etmeye başladığını ve bu ihlalin Logitech ürünlerinde veya üretim operasyonlarında herhangi bir aksamaya sebep olmadığını beyan etti.

Hangi Veriler Çalındı?

Logitech, hassas kullanıcı verilerinin—kimlik numarası, banka bilgileri veya kredi kartı verileri gibi—etkilenmediğinin altını çiziyor. Ancak çalınan 1.8 TB verinin içerisinde sınırlı sayıdaki:

• Çalışan bilgisi
• Tüketici bilgileri
• Müşteri ve tedarikçi verileri
olabileceği belirtiliyor.

Bu dev veri seti, fidye yazılım grubu Clop’un dark web sitelerinde yer alıyor. Logitech, SEC bildiriminde Clop ismini doğrudan anmasa da olayın zamanlaması ve veri boyutu büyük oranda Clop’un gerçekleştirdiği operasyonlarla örtüşüyor. Saldırının Oracle’ın bazı kurumsal yazılımlarındaki zero-day açığından kaynaklanmış olma ihtimali yüksek gözüküyor. Şirket, yetkisiz erişimin tespit edilmesinin hemen ardından ilgili güvenlik açığının kapatıldığını ve ek önlemlerin devreye alındığını duyurdu.