Desorden adıyla bilinen hacker grubu, milyonlarca Acer kullanıcısının kişisel verilerini içeren 60 GB’den fazla veriyi çalmayı başardı. Bilgisayar korsanları Acer’ın sunucularını ihlal etmeyi başardı ve müşterilerin adları, adresleri ve telefon numaraları içeren kişisel bilgilerine ulaştı.
Şirket gelişmeleri doğrularken müşterilerin kişisel verileriyle beraber hassas kurumsal finansal verilerin de hacker grubunun eline geçtiğini açıkladı.
Milyonlarca Acer kullanıcısının verileri bilgisayar korsanları tarafından çalındı
Acer‘ın da doğruladığı, tüketici verileriyle beraber işletme hesaplarını da etkileyen veri hırsızlığını hacker grubu Desorden’de duyurdu. Yaptıkları açıklamada “Etkilenen müşteri verileri milyonlarla ifade ediliyor.” ifadelerini kullandılar.
Hacker grubu, veri ihlalinin kanıtı olarak yaklaşık 10.000 müşteri hesabının detaylarını ifşa etti. Verilerin geri kalanının satışa sunulacak ve potansiyel alıcılardan şimdiden çok fazla ilgi var. Saldırganların bu bilgileri yabancılara satıp satmayacağını veya Acer’dan fidye isteyip istemediğini henüz bilinmiyor.
Acer, sistemlerini güvence altına almak ve kapsamlı bir tarama yapmak için acil adımlar attıklarını açıkladı. Saldırı, Acer’ın Hindistan’daki yerel satış sonrası hizmet sistemine de zarar verdi. Şirket, potansiyel olarak risk altındaki tüm tüketicilerle temasa geçerek süreç hakkında bilgilendirdi.
Acer ilk defa saldırıya uğramıyor
Acer’ın sunucuları kısa süre önce bir fidye yazılımı saldırısında REvil hack grubu tarafından hedef alınmıştı. REvil, şirketten XMR’de 50 milyon dolarlık fidye istedi. Acer, saldırılar sırasında “anormal durumların tespit edildiğini” kabul etmenin ötesinde iddialara yanıt vermedi. Bu veri ihlali sonucunda bugüne kadar bilinen en büyük fidye talebi gerçekleştirilmişti.