Şubat 2024'ten bu yana dolaşan 122 milyon kişinin iş iletişim bilgilerinin, bir B2B talep üretim platformundan çalındığı doğrulandı.
Veriler, verileri toplayan bir B2B talep üretim şirketi olan DairScience'den (eski adıyla saf inkübasyon) gelir.
Veri toplama, dijital pazarlamacılar ve reklamverenler için olası satış veya pazarlama bilgileri oluşturmak için kullanılan zengin "profiller" oluşturmada değerli bir veri kümesi oluşturmak için kamu kaynaklarından veri toplama, derleme ve düzenleme sürecidir.
TalepSience söz konusu olduğunda, firma kamu kaynaklarından ve üçüncü taraflardan tam isimler, fiziksel adresler, e -posta adresleri, telefon numaraları, iş başlıkları ve işlevler ve sosyal medya bağlantıları dahil olmak üzere iş verileri topladı.
Şubat 2024'te, 'Kriptonzambie' adlı bir tehdit oyuncusu, Breachforums'ta 132.8 milyon kayıt satmaya başladı ve saf inkübasyona ait maruz kalan bir sistemden çalındıklarını iddia etti.
O sırada, BleepingComputer, çalındığı iddia edilen veriler hakkında DailScience ile temasa geçti ve bir ihlal kanıtı olmadığı söylendi. Sızan veri örneklerinin DailScience'a ait olup olmadığını soran bir takip e-postası cevapsız kaldı.
Kurumsal İletişim Kıdemli Direktörü Derek Beckwith, "Siyah şapka hackleme suç forumundan ilettiğiniz gönderiye dayanarak, güvenlik ve olay müdahale protokollerimizi hemen etkinleştirdik." Dedi.
"Tüm sistemlerimiz% 100 operasyoneldir ve sistemlerimize veya verilerimizin herhangi birine bir hack veya ihlalin gerçekleştiğine dair herhangi bir gösterge bulamadık (hepsinin güvenlik duvarı/vpn erişim/erişim kontrolü/saldırı algılama sistemlerinin arkasında güvence altına alındı. Durumu izlemeye devam etmek, bu yüzden bu noktada daha da genişlemek uygun olmaz. "
15 Ağustos 2024'e kadar hızlı bir şekilde ve Kripton Zambie veri kümesini 8 kredi için kullanılabilir hale getirdi, bu da sadece birkaç dolara karşılık geliyor ve verileri ücretsiz olarak sızdırıyor.
Bugün Troy Hunt, verilerin otantik olduğunu doğrulayan bir blog yazısı yayınladı, sızıntıda maruz kalan birinin talepScience ile temasa geçtiği ve sızdırılan verilerin iki yıl önce hizmetten çıkarılan bir sistemden kaynaklandığı söylendi.
"E -postanızda atıfta bulunulan konuyla ilgili olarak, kapsamlı bir iç soruşturma yürüttük ve mevcut operasyonel sistemlerimizin hiçbirinin kullanılmadığı sonucuna vardık."
Diyerek şöyle devam etti: "Sızan verilerin yaklaşık iki yıl boyunca hizmet dışı bırakılan bir sistemden kaynaklandığı sonucuna varıyoruz."
Hunt, Pfizer'de çalıştığı zamandan elde edilen verileri içeren kendi kaydı da dahil olmak üzere diğer insanların verilerini sızıntıda doğruladı.
Çalınan veri kümesinden 122 milyon benzersiz e -posta adresinin tümü, ben PWned'e eklendi ve maruz kalan aboneler ihlal hakkında bildirim alacak.
Cisco, Devhub sitesi sızıntısının gelecekteki ihlalleri sağlamayacağını söylüyor
Bankalar arası, başarısız gasp, veri sızıntısını takiben veri ihlalini doğrular
Teknoloji devi NIDEC, fidye yazılımı saldırısından sonra veri ihlalini teyit ediyor
Casio, bir fidye yazılımı saldırısında çalınan müşteri verilerini onaylar
Yeraltı Fidye Yazılımı Talepleri Casio'ya Saldırı, Sızıntılar Çalınan Veriler
Kaynak: Bleeping Computer