Delta, yüzbinlerce müşterinin kart bilgisinin çalındığını açıkladı

Geçtiğimiz günlerde dünyanın en önemli havayolu şirketlerinden biri olan Delta, üçüncü taraf bir şirket tarafından verilen çevrimiçi sohbet uygulamasından kaynaklanan bir güvenlik açığından dolayı yüzbinlerce kullanıcının kart bilgisinin siber saldırganların eline geçtiğini açıkladı. Delta’nın haricinde ABD’de birçok yerde mağazası bulunan ve ayrıca çevrimiçi alışveriş mağazasından hizmet veren Sears da bu açıktan etkilendi.

Açığın kaynaklandığı sohbet uygulamasının sahibi [24]7, saldırının 27 Eylül ile 12 Ekim 2017 tarihleri arasında gerçekleştiğini açıkladı. Bu tarihler arasında Delta ve Sears’dan alışveriş yaparken sohbet uygulamasını kullanan ve ödemeyi kartla yapan müşterilerin bilgileri siber saldırganların eline geçtiği belirtiliyor.

Her iki şirket de müşteri bilgilerinin [24]7’nin uygulamasında çalındığını, kendi iç sistemlerine herhangi bir sızmanın gerçekleşmediğini açıkladılar. Saldırganların kart bilgileri dışında başka müşteri bilgilerine erişemedikleri de açıklanan bilgiler arasında yer alıyor. Her ne kadar tam bir sayı belirtilmese de yüzbinlerce müşterinin kart bilgisinin saldırganlar tarafından ele geçirildiği tahmi ediliyor. Bu bilgiler arasında kartların güvenlik numaraları da bulunuyor. Bu yüzden bu tarihler arasında her iki şirketten sohbet uygulaması üzerinden alışveriş yapan müşteriler kart harcamalarını kontrol etmeleri yönünde uyarılıyor.