Çevrimiçi rezervasyon portalında Ferienwohnungen.de'de, suçlular görünüşe göre Darknet'te yayınladıkları daha geniş bir stilde veri çalabildiler. Perşembe öğleden sonra kısa bir geri sayım, şimdi Darknet'in “Yayınlanmış” görünümünde kiremitte. Doğrudan orada yayınlanan verilere erişebilirsiniz.
Ferienwohnungen.de'de veri kaybı dizinleri.
(Resim: Haberler Media)
Yayınlanan dizinin yapısı, saldırganların 10 Temmuz 2025'ten itibaren bir sonrakiCloud talebinden bir yedekleme elde ettiğini göstermektedir. Dosyanın adına göre, önemli müşterilerle sözleşme yapar, faturalandırma, muhasebeden bilgiler ve görünüşe göre portal çalışanları hakkında bilgi. Portaldaki özel müşterilerin verilerinin orada depolanması durumunda büyük dosya listesini görmek mümkün değildi; Dökme SQL belirgin veya benzeri dahil edilmez.
Tepki yok
Finienwohnungen.de çevrimiçi olarak tepki vermedi, arkasındaki Holidu Gmbh cevap vermedi. Bavyera ofisinde veri korumasının denetlenmesi için bir soruşturma şu ana kadar cevapsız kaldı.
Bu nedenle, verilerin gerçek olup olmadığı ve verilerin drenajı ne ölçüde doğrulanamaz. Son tatillerini rezerve eden herkes en azından gelen haberlere özellikle özenli olmalıdır: NextCloud'un uygulamasında saklanan bilgiler, bazen yıllar geri gelir ve Phishers'ın haberlere daha otantik bir yaklaşım getirmesine yardımcı olabilir. Dosyalar, veri koruma aracıları tarafından eğitim hakkında bilgi önerdiğinden, en azından birkaç yıl boyunca geri dönen özel müşterilerden veri olmamalıdır.
Yaklaşık bir hafta önce suçluların Infoniqa İnsan Kaynakları yazılım tedarikçisine girdikleri ve hassas verileri yakalayabileceği açıklandı.
(DMK)
Bir yanıt yazın