نشت اطلاعات کارمندهای هزبرو
خلاصهٔ کاملتر
هزبرو داره نامهٔ اطلاعرسانی نشت داده رو برای کارمندهاش میفرسته. طبق نامههایی که شرکت به دفتر دادستانی کل ماساچوست تحویل داده، اطلاعات لو رفته از فردی به فرد دیگه فرق داره و میتونه شامل اسم، آدرس ایمیل، آدرس پستی، شماره تلفن، شمارهٔ شناسایی ملی و اطلاعات مالی باشه. خود نامهها جزئیات خیلی کمی دارن.
تعداد دقیق آدمهای درگیر معلوم نیست. توی گزارش ماساچوست ۴۳۶ نفر از ساکنهای اون ایالت ذکر شدن و کل نیروی کار هزبرو حدود ۴۶۰۰ نفره، پس به نوشتهٔ SecurityWeek عدد نهایی احتمالاً چند صد تا نهایتاً چند هزار نفره. تا لحظهٔ انتشار خبر هم هیچ ایالت دیگهای اطلاعیهٔ مشابهی منتشر نکرده بود.
به گفتهٔ نویسنده، این نشتی احتمالاً به حملهٔ سایبری اواخر مارس ربط داره؛ همون حملهای که هزبرو مجبور شد بخشی از سیستمهاشو خاموش کنه و کلی اختلال درست شد. اون حمله ۱۱ میلیون دلار هزینهٔ مستقیم پاکسازی داشت و ۲۵ میلیون دلار فروش محصول رو هم عقب انداخت. SecurityWeek از هزبرو پرسیده این دوتا به هم ربط دارن یا نه، ولی شرکت جواب مستقیمی نداده.
سخنگوی هزبرو فقط گفته شرکت اوایل امسال یه حادثهٔ امنیتی روی شبکهاش شناسایی کرده و بلافاصله با کمک متخصصهای بیرونی تحقیق رو شروع کرده. نتیجهٔ تحقیق این بوده که اطلاعات بعضی کارمندهای فعلی و سابق ممکنه دیده شده باشه. هزبرو میگه نشونهای از سوءاستفاده ندیده و برای احتیاط، سرویس محافظت از هویت رایگان به آسیبدیدهها میده. تا الان هیچ گروه باجافزاری هم اسم هزبرو رو روی سایت افشاش نذاشته.
نکات کلیدی:
- ۴۳۶ نفر فقط توی ماساچوست تحت تأثیرن؛ کل کارمندهای هزبرو حدود ۴۶۰۰ نفرن
- دادهٔ لو رفته میتونه شامل شمارهٔ شناسایی ملی و اطلاعات مالی باشه
- حملهٔ سایبری مارس ۱۱ میلیون دلار هزینهٔ پاکسازی و ۲۵ میلیون دلار فروش عقبافتاده داشت
- هزبرو سرویس محافظت از هویت رایگان به آسیبدیدهها میده
- هیچ گروه باجافزاری تا الان مسئولیت رو به عهده نگرفته
