Samsung, İngiltere'deki müşterilerinin kişisel verilerine yetkisiz erişim sağlandığını ve bu erişimin bir yıl boyunca devam ettiğini doğruladı.
İhlalin Ortaya Çıkışı
Samsung'un aracılık ettiği Chelsea Simpson, TechCrunch'a "şirketin, İngiltere'deki internet mağazası müşterilerinin belirli iletişim bilgilerine yetkisiz erişim sağlayan bir güvenlik ihlali olayı hakkında yakın zamanda uyarıldığını" söyledi. Ancak şirket, olayın ayrıntılarını, kaç müşterinin etkilendiğini veya hacker'ların iç sistemlere nasıl erişim sağladığını açıklamaktan kaçındı.
İhlal Sonuçları
Samsung, etkilenen müşterilere gönderilen bir mektupta, saldırganların üç yıl önce, 1 Temmuz 2019 - 30 Haziran 2020 tarihleri arasında Samsung'un İngiltere internet mağazasında alışveriş yapan müşterilere ait kişisel bilgilere erişim sağlayan üçüncü taraf bir iş uygulamasındaki bir zafiyeti kullandığını kabul etti. Şirket, kasım 2023'te sistem ihlalini ancak bu kadar uzun bir süre sonra tespit edebildi. Saldırganlar, müşteri isimleri, telefon numaraları, posta adresleri ve e-posta adreslerine erişim sağlamış olabilir; ancak finansal verilere ve şifrelere ulaşamadıkları belirtildi.
Samsung'un Tepkisi ve İnceleme
Samsung, durumu İngiltere Bilgi Komiserliği Ofisi'ne bildirdi ve olayla ilgili bir soruşturma başlatılacağını belirtti.
Önceki Güvenlik İhlalleri
Bu, Samsung'un son iki yılda üçüncü kez bir güvenlik ihlaliyle karşı karşıya kaldığı anlamına geliyor. 2022'nin mart ayında Lapsus$ adlı hacker grubu, şirketin çeşitli teknolojik çözümlerinin, biyometrik kilitleme algoritmaları dahil, 200 GB veriyi çaldı. 2022'nin eylül ayında başka bir olayda, hacker'lar Samsung'un ABD'deki bazı birimlerine erişim sağladı ve şirket o zaman da etkilenen müşteri sayısını açıklamaktan kaçındı.
