Supercell, 21 Ekim’de yaptığı açıklamada, önceki hafta uğradığı siber saldırılardan birinde şirket içi video platformuna izinsiz erişildiğini duyurdu. Toplantı ve sunum kayıtlarının bir kısmı kopyalandı. Şirket, şu ana kadarki incelemesine göre oyuncu verilerinin etkilenmediğini belirtiyor; soruşturma sürüyor.
Erişilen bilgiler, yalnız videolarla sınırlı değil: platform kullanıcılarının adları ve e-posta adresleri de ele geçirildi. Kayıtlarda mevcut ve eski çalışanların yanı sıra şirket içi etkinliklere katılan bazı konuk ve iş ortakları bulunuyor. Bu kişilerin adları, görüntüleri ve sesleri videolarda yer alabiliyor.
Supercell, olayın ardından erişimi engelleyip hizmeti çevrimdışı bıraktığını, platform ve güvenlik uzmanlarıyla inceleme başlattığını açıkladı. Polise ve ilgili veri koruma makamına da bildirim yapıldı.
Şirketin uyarısı, bu malzemelerin inandırıcı kimliğe bürünme ve hedefli oltalama girişimlerinde kullanılabileceği yönünde. Supercell’den geldiğini iddia eden beklenmedik mesaj, telefon veya görüntülü aramalarda özellikle para, parola, erişim ya da dosya istenirse talebin önceden bilinen güvenilir bir kanaldan doğrulanması öneriliyor.
Supercell etkinliklerinde kayda alınmış konuşmacı ve sunucuların etkilenmiş olma ihtimali yüksek. Şirketle çalışmış kişiler, bilgi almak için incidents-info@supercell.com adresine yazabiliyor.
Yorumlar
İlk yorumu siz yazın!
Yanıt: —