CBS ve Paramount’un ana şirketi, saldırının 80.000’den fazla kişiyi etkilediğini bildirdi

National Amusements, yasal başvuru dışında
izinsiz giriş hakkında kamuya açık bir yorumda bulunmadı ve müşteri
(veya “yalnızca” çalışan) verilerinin çalınıp çalınmadığı açık
değil.

Maine’in veri ihlali bildirimi, saldırının bir
yıldan uzun bir süre önce, 13-15 Aralık 2022 tarihleri arasında
gerçekleştiğini belirtiyor. 64’ü Maine sakini olmak üzere 82.128
kişinin etkilendiğini belirtiyor. National
Amusements’ın insan kaynaklarından sorumlu kıdemli başkan
yardımcısı, bildirimin büyük ölçüde veya tamamen şirket içi çalışan
verileri etrafında döndüğünü öne sürebilecek (ancak bunu
doğrulamayacak) bir bildirimde bulundu. Dosyada, şirketin ihlalden
372 gün sonra 22 Aralık 2023’te müşterilere yazılı olarak
bildirimde bulunmaya başladığı belirtiliyor.

Kurbanlara gönderilen bildirim mektubunda, “15 Aralık
2022’de veya buna yakın bir tarihte, National Amusements
bilgisayar ağımızdaki şüpheli faaliyetin farkına vardı” deniyor.
“Ağımızı güvence altına almak ve
operasyonlarımızdaki aksaklıkları en aza indirmek için derhal
adımlar attık.”

CBS ve Paramount’un ana şirketi, saldırının 80.000’den fazla
kişiyi etkilediğini bildirdi

Ancak Maine Başsavcılığı tarafından yayınlanan bildirimde
“ihlalin tespit edildiği tarih” 23 Ağustos 2023
olarak listelendiği için bu son cümle bir tutarsızlık içeriyor. Bu,
şirketin olaydan sekiz ay sonrasına kadar izinsiz girişten haberi
olmadığını gösteriyor.

Başvuruda, bilgisayar korsanlarının “hesap numarası veya
kredi/banka kartı numarası (hesap için güvenlik kodu, erişim kodu,
şifre veya PIN ile birlikte)” dahil olmak üzere finansal bilgilere
eriştiği belirtiliyor.

National Amusements, Viacom-CBS birleşmesinin
ardından 2019 yılında Paramount ve CBS’de çoğunluk hissesi elde
etti. Bu hack, ağustos ayında Massachusetts Başsavcılığı
aracılığıyla açıklanan Paramount’tan ayrı görünüyor. Şirket,
ihlalin tarihini “Mayıs ve Haziran 2023 arası” olarak
listeledi.