BERN – Almanya merkezli fotoğraf hizmet sağlayıcısı Portraitbox’a yönelik gerçekleştirilen büyük çaplı siber saldırı, İsviçre’de de endişeye yol açtı. Siber suçluların şirketin sistemlerine sızarak fotoğraflar ve hassas müşteri verilerini ele geçirdiği, aralarında okul fotoğraflarının da bulunduğu çok sayıda dosyayı indirdiği bildirildi.
Tages-Anzeiger gazetesinin haberine göre saldırı, 16-17 Mayıs hafta sonunda gerçekleşti. Hackerların, çalınan verileri ve fotoğrafları Darknet’te yayımlamakla tehdit ettikleri belirtildi.
İsviçreli Okul Fotoğrafçıları da Sistemi Kullanıyordu
Portraitbox, fotoğrafçıların çektiği fotoğrafları internet üzerinden satışa sunduğu bir bulut platformu olarak faaliyet gösteriyor. Yaklaşık 2 bin fotoğraf stüdyosunun kullandığı sistemde, çok sayıda İsviçreli okul fotoğrafçısının da hizmet aldığı ortaya çıktı.
İsviçre Federal Veri Koruma ve Bilgi Edinme Komiserliği (EDÖB), okul ve grup fotoğrafı hizmeti veren bazı fotoğrafçılardan veri ihlali bildirimleri aldığını doğruladı.
Velilere Uyarı Mektubu Gönderildi
İsviçre’de okul fotoğrafçılığı hizmeti veren Schuelfoti GmbH şirketi, 27 Mayıs’ta öğretmenlere ve velilere bilgilendirme yazısı gönderdi. Şirket, mevcut bilgilere göre kredi kartı bilgilerinin etkilenmediğini, ancak e-posta adresleri ve bazı sipariş bilgilerinin ele geçirilmiş olabileceğini açıkladı.
Şirket ayrıca fotoğrafların doğrudan kimlik bilgileri içermediğini, ancak sipariş ve erişim verileriyle birleştirildiğinde kişilerin tespit edilebileceğini belirtti.
Hackerlar Fotoğrafları Silip Fidye İstedi
Saldırganların sisteme çalınmış bir dijital erişim anahtarı (API Key) üzerinden ulaştığı tahmin ediliyor. Bu sayede şirketin tüm bilişim altyapısına erişim sağlayan hackerlar, fotoğrafları toplu şekilde indirirken aynı zamanda buluttaki orijinal dosyaları da sildi.
Uzmanlar, saldırının temel amacının fidye talep etmek olduğunu değerlendiriyor.
Uzmanlardan Velilere Uyarı
Yetkililer, okul fotoğrafı satın alan veya sistemde hesabı bulunan velilerin:
- Şüpheli e-postalara karşı dikkatli olmalarını,
- Aynı şifreyi başka platformlarda kullanıyorlarsa değiştirmelerini,
- Hesap hareketlerini kontrol etmelerini,
- Veri ihlali bildirimlerini takip etmelerini öneriyor.
Kaynak: İsviçre’de yayımlanan Tages-Anzeiger gazetesi, olayın İsviçreli okul fotoğrafçılarını ve binlerce aileyi etkileyebileceğini belirterek soruşturmanın sürdüğünü duyurdu.