Büyük Kimlik Bilgileri İhlali Oracle, Lenovo, FedEx ve Diğer Şirketlerdeki Ağları Ele Verdi
Güvenlik araştırmacıları, binlerce hassas ağın kimlik bilgilerini ifşa eden devasa bir ihlali ortaya çıkardı. Olay, Oracle, Lenovo, FedEx, bir NATO müteahhidi ve siber güvenlik firması Fortinet'i içeren çeşitli yüksek profilli kuruluşları etkiledi.
Bu ihlal, bu şirketlerdeki tehlikeye atılmış kimlik bilgilerinin saldırganlara daha geniş ağlara ve sistemlere erişim sağlayabilecek olması nedeniyle tedarik zinciri güvenliği konusunda önemli endişeler doğuruyor. Maruz kalmanın boyutu, tehlikeye atılan verilerin casusluk, veri hırsızlığı veya fidye yazılımı operasyonları dahil olmak üzere daha ileri saldırılar için kullanılabileceğini düşündürüyor.
Benzer kimlik bilgileri ihlallerinden etkilenen kuruluşlara, şifreleri derhal değiştirmeleri, çok faktörlü kimlik doğrulama uygulamaları ve şüpheli herhangi bir faaliyet için erişim günlüklerini incelemeleri tavsiye edilmektedir. Güvenlik ekipleri ayrıca ifşa edilen bilgilerden yararlanan kimlik bilgisi doldurma saldırıları potansiyelini de göz önünde bulundurmalıdır.