Bu haftanın başlarında Signal güvenlik ekibi, güvenli mesajlaşma hizmetinde tüm cihazın ele geçirilmesine izin veren sıfır gün güvenlik açığı iddialarına ilişkin söylentilere yanıt vermek zorunda kaldı Kişi, D-Link’in D-View ağ yönetimi yazılımına ilişkin yaklaşık 3 milyon satırlık müşteri bilgisini ve kaynak kodunu sızdırdığını iddia etti ” dedi Şirket, “D-Link, mevcut müşterilerin bu olaydan etkilenme ihtimalinin düşük olduğuna inanıyor ” Sinyal X’te söyledi (eski adıyla Twitter) Doğrulama çabalarının bir parçası olarak Signal, ABD hükümeti genelindeki kişilerle görüşerek hizmetle ilgili sorun yaşayıp yaşamadığını kontrol ettiğini söyledi
Kendini bilgisayar korsanı ilan eden kişi, çalınan verilerin D-Link müşterilerinin adlarını, e-postalarını ve fiziksel adreslerini, telefon numarasını ve şirket bilgilerini içerdiğini belirtti
D-Link, saldırganın çalışanlarından birine başarılı bir kimlik avı saldırısı yoluyla “uzun süredir kullanılmayan ve güncelliğini yitirmiş verilere” erişim sağladığına inandığını söyledi D-Link, “Ancak, kişi adları veya ofis e-posta adresleri gibi bazı düşük hassasiyetli ve yarı kamuya açık bilgiler belirtildi ”
Hacker’ın İddialarına Yakın Değil mi?D-Link’e göreolayla ilgili olarak kendi ekibiyle ve Trend Micro uzmanlarıyla birlikte gerçekleştirdiği bir araştırma, bir ihlal meydana gelmiş olsa da bunun bilgisayar korsanının BreachForums’ta tasvir ettiği ölçeğe yakın olmadığını gösterdi
“Bu güvenlik açığının gerçek olduğunu gösteren hiçbir kanıtımız yok ve resmi raporlama kanallarımız aracılığıyla herhangi bir ek bilgi paylaşılmadı
Olayın ardından D-Link, erişim kontrol mekanizmalarını gözden geçirdiğini ve benzer tehditlere karşı önlem almak için gereken ek kontrolleri uygulayacağını belirtti Bilgisayar korsanının elde ettiği kayıtların hiçbiri şu anda etkin görünmüyor
Şirket, “Herhangi bir izinsiz giriş belirtisini daha fazla araştırmak için yalnızca iki bakım hesabını tutarak canlı sistemlerdeki kullanıcı hesaplarını engelledik” dedi
D-Link vakasında, bilgisayar korsanının iddiaları, güvenlik ekibinin alakalı olabileceğini düşündüğü sunucuların derhal kapatılmasına yol açtı Saldırganın eriştiği görünen kayıt sayısı da sadece 700 kadardı; bu, bilgisayar korsanının iddia ettiği 3 milyon kayda uzaktan bile yakın değildi
Tayvan merkezli ağ ekipmanı satıcısı D-Link bu hafta yakın zamanda yaşanan bir veri ihlalinin kurbanı olduğunu doğruladı ancak failin olayın ciddiyetine ilişkin iddialarını yanlış ve abartılı olduğu gerekçesiyle reddetti
siber-1
Bilgisayar korsanının BreachForum gönderisinde şöyle devam edildi: “Bu, Tayvan’daki BİRÇOK hükümet yetkilisinin yanı sıra şirketin CEO’ları ve çalışanlarının bilgilerini de içeriyor
D-Link, mevcut kanıtların, davetsiz misafirin büyük olasılıkla 2015 yılında kullanım ömrünün sonuna ulaşan bir D-View sisteminden “eski” kayıtla ilgili verileri sızdırdığını öne sürüyor
Öncelikle D-Link, bilgisayar korsanının elde ettiği verilerin güncel olmadığını ve kişisel olarak tanımlanabilir herhangi bir bilgi (PII) veya finansal veri içermediğini söyledi
Sinyal İhlali İddiaları: Son Günlerde Benzer Bir OlayBu olay, yanlış ya da abartılı olduğu ortaya çıkan bir ihlal iddiasının ardından son günlerde bir şirketin güvenlik önlemlerini gözden geçirmek zorunda kaldığı ikinci olay
1 Ekim’de, “yenilme” tanımını kullanan bir kişi, BreachForums çevrimiçi topluluğunda siber suçlulara yönelik olarak Tayvan’daki D-Link’in dahili ağını ihlal ettiğini iddia etti Ancak herhangi birinin endişesi varsa lütfen daha fazla bilgi için yerel müşteri hizmetleriyle iletişime geçin” uyarısında bulundu Süreç sırasında D-Link’in güvenlik ekibi test laboratuvarının şirketin kurumsal ağıyla olan bağlantısını kesti Şirket, iddialara ilişkin “sorumlu bir soruşturma” olarak tanımladığı sürecin ardından iddianın yalnızca viral bir söylenti olduğunu belirledi Şirket ayrıca herhangi bir hassas verinin çevreye sızıp sızmadığını belirlemek için yazılım test laboratuvarı sistemlerini de inceledi