SGH Siber Güvenlik Haber Türkiye siber ajansı
GÜVENLİK BİLDİRİMLERİ

Sızıntılar haberleri · Sayfa 17

IEH, Microsoft 365 phishing’iyle muhtemel ihracat kontrollü teknik veriye bakıldığını yazdı

Sızıntılar

IEH, Microsoft 365 phishing’iyle muhtemel ihracat kontrollü teknik veriye bakıldığını yazdı

ABD savunma/uzay konektör üreticisi IEH Corporation, 4 Ağustos’ta bir çalışanın Microsoft 365 kutusunun phishing ile ele geçirildiğini SEC 8-K’da bildirdi. Sahte Microsoft belge paylaşım bağlantısıyla parola alındı; e-posta, sipariş, mühendislik dosyası ve potansiyel ihracat kontrollü teknik bilgiye erişildiği yazıyor. Şirket dışarı veri çıktığına dair kanıt görmediğini, operasyona maddi etki beklemediğini söylüyor.

Aurora, ShipERP’nin kaynak kodu ve müşteri sözleşmelerini çaldığını iddia etti

Sızıntılar

Aurora, ShipERP’nin kaynak kodu ve müşteri sözleşmelerini çaldığını iddia etti

Aurora fidye yazılımı grubu 26 Ağustos’ta Teksas merkezli ERPIS LLC / ShipERP’yi sızıntı sitesine ekledi. İddiada Boeing, Pfizer, NVIDIA, John Deere ve Medtronic’in de kullandığı SAP sevkiyat yazılımının ABAP kaynak kodu, QuickBooks mali veritabanı ve 88 kurumsal müşteri sözleşmesinin alındığı yazılıyor. Şirketten kamuoyuna teyit yok; bu metin grubun iddiasıdır.

Applebee’s’in büyük franchise işletmecisi, çalışan dosyalarına yetkisiz erişimi bildirdi

Sızıntılar

Applebee’s’in büyük franchise işletmecisi, çalışan dosyalarına yetkisiz erişimi bildirdi

Apple American Group, 8–9 Nisan 2026’da sunucularına yetkisiz erişim olduğunu ve dosyalara ulaşıldığını yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Vermont bildiriminde SSN, devlet kimliği, finansal ve sağlık kaydı ile biyometrik bilgi kategorileri listeleniyor. Bildirim mektupları 18 Ağustos’ta başladı; en az üç eyalette toplam 8 bini aşkın kişi sayılıyor, ülke geneli toplam açıklanmadı.

ASOS, dışarıdan alınan şifrelerle müşteri hesaplarına girildiğini bildirdi

Sızıntılar

ASOS, dışarıdan alınan şifrelerle müşteri hesaplarına girildiğini bildirdi

ASOS US Sales LLC, 28–29 Temmuz’da müşteri hesaplarında olağandışı hareket tespit ettiğini ve yetkisiz üçüncü tarafın şirket dışından elde edilen giriş bilgileriyle hesaplara ulaşmış olabileceğini yazdı. Kaliforniya Başsavcılığı’na 21 Ağustos’ta bildirim yapıldı. Şirket, tam kart numarası ve CVV sızmadığını; isim, e-posta, adres, doğum tarihi ve kartın son dört hanesinin erişilmiş olabileceğini söylüyor. Bir hukuk firması yaklaşık 139 bin kişiyi işaret ediyor; ASOS’un kendi kamu toplamı yok.

Konu dosyaları

Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri