Fransa vergi dairesinde çalınan personel şifreleriyle yapılan veri hırsızlığı yedi hafta fark edilmedi
Orijinal başlık: French Tax Data Theft Using Stolen Staff Passwords Went Undetected for Seven Weeks
Kısaca
Bir saldırgan, Fransa vergi idaresi çalışanlarına ait çalınan şifreleri kullanarak haziran ve temmuz aylarında yüz binlerce vergi mükellefi ile işletmenin verisine ulaştı; sızıntı uzun süre tespit edilmedi.
Ne oldu?
- Verinin sistemden çıkışı ne vergi idaresi ne de ulusal siber güvenlik kurumu ANSSI tarafından fark edildi.
- ANSSI'nin salı günü yayımladığı Fransızca rapor, saldırının sofistike olmadığını ve zayıf güvenlik nedeniyle işe yaradığını belirtiyor.
Neden önemli?
Kamu kurumları ve şirketler, basit bir şifre hırsızlığının yedi hafta boyunca fark edilebildiğini görerek çok faktörlü kimlik doğrulama ve anormal veri çıkışı izlemesini acilen gözden geçirmeli.