7-Eleven'de Büyük Veri İhlali: 185 Bin Kişinin Bilgileri Sızdırıldı

Dünyanın önde gelen market zincirlerinden 7-Eleven, ciddi bir siber saldırının hedefi oldu. Veri ihlallerini takip eden "Have I Been Pwned" servisinden gelen bilgilere göre, saldırı sonucunda 185 binden fazla kişinin kişisel verilerinin sızdırıldığı açıklandı. Sızdırılan bilgiler arasında kullanıcıların isimleri, doğum tarihleri, fiziksel adresleri, telefon numaraları ve e-posta adreslerinin bulunduğu belirtildi.

Söz konusu siber saldırının bir "hackle ve şantaj yap" (hack-and-extortion) yöntemiyle gerçekleştirildiği ortaya çıktı. Saldırıyı üstlenen "ShinyHunters" grubu, kendilerine ödeme yapılmaması durumunda ele geçirdikleri verileri kamuya açık şekilde yayınlayacaklarını iddia etti.

Konuya ilişkin resmi açıklamalarda bulunan 7-Eleven Bilgi Güvenliği Başkanı (CISO) Jim Kastle, saldırganların bayilik belgelerini içeren dahili bir sunucuya erişim sağladığını doğruladı. Maine Başsavcılığı'na yapılan bildirimde bu detaylar paylaşılırken, Massachusetts Başsavcılığı'na iletilen ayrı bir rapor, sızıntının boyutunun daha derin olduğunu ve Sosyal Güvenlik numaraları ile ehliyet bilgilerinin de çalındığını ortaya koydu.