Panera Bread Veri İhlali 5.1 Milyon Müşteriyi Vurdu

Popüler Fırın Zinciri Panera Bread, Siber Saldırı Sonrası Müşteri Bilgilerini Paylaştı

ABD merkezli popüler fırın zinciri Panera Bread, siber güvenlik ihlali yaşadığını doğruladı. Hacker grubu ShinyHunters, milyonlarca müşterinin iletişim bilgilerini ele geçirerek yayınladı. Bu durum, daha önce de benzer saldırılarla gündeme gelmiş büyük bir tüketici markasının daha fazla mağdur olmasına neden oldu.

Olayın Detayları ve Ele Geçirilen Veriler

ShinyHunters grubu, yılbaşında Panera Bread’in 14 milyondan fazla müşteri kaydını ele geçirdiğini iddia etmişti. Bu kayıtlar arasında isimler, e-posta adresleri, telefon numaraları, ev adresleri ve hesapla ilgili bilgiler yer alıyor. Panera Bread, daha sonra bir açıklama yaparak siber güvenlik ihlalini teyit etti ve “müşteri iletişim bilgileri”nin tehlikeye girdiğini belirtti. Şirket ayrıca olayı polise bildirdiğini ve sorunu çözmek için adımlar attığını ifade etti.

Microsoft Entra SSO Açığına Saldırı İddiası

Panera Bread’in sistemlerine Microsoft Entra single sign-on (SSO) üzerinden erişildiği iddia edildi. Şirket bu iddiayı doğrulamadı, ancak Okta’nın yakın zamanda yaptığı uyarılar, ses yoluyla kimlik avı saldırılarının SSO platformlarını hedeflediğini gösteriyor. Bu tür saldırılarda, suçlular IT veya yardım masası personeli gibi davranarak çalışanları arıyor ve sahte SSO sayfalarında oturum açma isteklerini onaylamalarını veya giriş bilgilerini girmelerini istiyor. Saldırganlar bu şekilde çok faktörlü kimlik doğrulamanın bazı formlarını atlayabiliyor ve şirket sistemlerinde daha fazla ilerleyebiliyor.

Etkilenen Müşteri Sayısı Düzeltildi

İlk başta 14 milyon müşterinin etkilendiği düşünülüyordu. Ancak, Have I Been Pwned? araştırmacıları, ele geçirilen kayıtların 14 milyona değil, yaklaşık 5.1 milyon farklı kişiye ait olduğunu belirledi. Ele geçirilen bilgiler arasında e-posta adresleri, isimler, telefon numaraları ve fiziksel adresler bulunuyor. Bu ayrım önemli olsa da, çalınan verilerin kamuya açık hale gelmesiyle riskin ortadan kalkmadığı belirtiliyor.

Fırat Extortion Girişimi ve Veri Yayınlaması

ShinyHunters grubu, Panera Bread’den fidye talep ettikten sonra talepleri karşılanmayınca çalınan müşteri verilerini yayınladı. Grup, 760MB’lık bir arşivin sızdırılmasının ardından, suçluların sistemleri kilitlemek yerine sessizce veri çaldığı ve kamuya açık olarak yayınlama tehdidinde bulunduğu daha geniş bir siber suç eğilimi olduğunu gösterdi.

Hukuki Süreç Başladı

Panera Bread’in veri ihlali, ABD federal mahkemesinde açılan toplu dava girişimlerine yol açtı. Davalarda, Panera’nın müşteri verilerini yeterince koruyamadığı iddia ediliyor ve davacılar tazminat, güvenlik önlemlerinin iyileştirilmesi ve etkilenen müşteriler için uzun vadeli kimlik hırsızlığı koruması talep ediyor. Panera Bread henüz bu konuda kamuya bir açıklama yapmadı.

Benzer Olaylar Zinciri

Panera Bread’in yaşadığı bu olay, Bumble, Match Group ve Crunchbase gibi diğer tüketici platformlarını da hedef alan ShinyHunters grubunun benzer saldırılar düzenlediği daha geniş bir sorunu ortaya koyuyor. Bu durum, şirketlerin siber güvenlik önlemlerini artırmalarının önemini bir kez daha vurguluyor.

• Etkilenen Veriler: İsimler, e-posta adresleri, telefon numaraları, ev adresleri ve hesapla ilgili bilgiler
• Tahmini Etkilenen Kişi Sayısı: Yaklaşık 5.1 milyon
• Saldırı Yöntemi (iddia): Microsoft Entra single sign-on (SSO) üzerinden erişim

Haberin Diğer Kareleri