ZoriaNews

Ne oldu?

OnTrac, kurumsal ağına yetkisiz erişim sağlandığını ve bazı müşterilerin kişisel bilgilerinin ele geçirilmiş olabileceğini açıkladı. Şirket, olayı tespit ettikten sonra siber güvenlik uzmanlarıyla birlikte soruşturma başlattı ve ilgili veri koruma otoritelerine bildirimde bulundu. İhlalin ne zaman gerçekleştiği ve hangi verilerin etkilendiği konusunda henüz net bir açıklama yapılmadı; ancak OnTrac, etkilenen müşterilere e-posta yoluyla bilgilendirme gönderdi.

Neden önemli?

Bu olay, lojistik ve kargo sektörünün siber saldırılara ne kadar açık olduğunu bir kez daha gösteriyor. OnTrac, ABD genelinde milyonlarca paket taşıyan büyük bir şirket; bu tür bir ihlal, müşterilerin ad, adres, telefon ve e-posta gibi hassas bilgilerinin kötü niyetli kişilerin eline geçmesi anlamına geliyor. Bu bilgiler, kimlik avı saldırıları veya dolandırıcılık amacıyla kullanılabilir. Ayrıca, kurumsal ağa sızılması, tedarik zinciri üzerinden başka şirketlere de sıçrama riski taşıyor.

Kim veya ne etkileniyor?

Öncelikle OnTrac müşterileri etkileniyor; özellikle son dönemde kargo gönderimi yapan veya teslimat alan kişiler risk altında. Şirketin çalışanlarının da verileri tehlikeye girmiş olabilir (kesin değil). Ayrıca, OnTrac ile iş ortaklığı yapan e-ticaret platformları ve perakendeciler dolaylı olarak etkilenebilir, çünkü müşteri verileri bu ortaklar aracılığıyla da paylaşılmış olabilir.

Ne yapılmalı?

OnTrac müşterileri, şirketten gelen resmi bildirimleri dikkatle okumalı ve şüpheli e-postalara karşı tetikte olmalı. Kişisel bilgilerinizin çalındığını varsayarak, banka hesap hareketlerinizi ve kredi kartı ekstrelerinizi kontrol edin. Güçlü ve benzersiz şifreler kullanın, mümkünse iki faktörlü kimlik doğrulamayı etkinleştirin. Ayrıca, kimlik avı e-postalarına tıklamaktan kaçının; OnTrac yetkilileri asla şifre veya kart bilgisi talep etmez. Veri ihlaliyle ilgili güncel bilgiler için OnTrac'ın resmi web sitesini veya müşteri hizmetlerini takip edin.