• Paramount ve CBS’in kurumsal ana merkezi National Amusements, 82.128 kişiye ait kişisel bilgilerin çalındığını ve bir veri ihlali yaşandığını doğruladı.
• Aralık 2022’deki ihlalin ayrıntıları, şirketin geçen hafta etkilenenleri bilgilendirmeye başlamasının ardından ortaya çıktı.
• Maine Eyalet Başsavcılığı bildirimine göre şirket, ihlali aylar sonra Ağustos 2023’te fark etti.

Sinema zinciri ve medya devleri Paramount ve CBS’in kurumsal ana merkezi National Amusements, bilgisayar korsanlarının on binlerce kişinin kişisel bilgilerini çaldığı bir veri ihlali yaşadığını doğruladı. Özel medya holdingi, Maine Eyalet Başsavcılığına yaptığı yasal başvuruda, bilgisayar korsanlarının Aralık 2022’deki veri ihlali sırasında 82.128 kişiye ait kişisel bilgileri çaldığını söyledi. Aralık 2022’deki ihlalin ayrıntıları ancak bir yıl sonra şirketin geçen hafta etkilenenleri bilgilendirmeye başlamasının ardından ortaya çıktı.

Maine’in bildirimine göre şirket, ihlali aylar sonra Ağustos 2023’te fark etti. Ancak hangi özel kişisel bilgilerin alındığını söylemedi. Maine’e gönderilen veri ihlali bildiriminde bilgisayar korsanlarının banka hesap numaraları veya kredi kartı numaraları gibi finansal bilgileri, ilgili güvenlik kodları ve şifreler ile birlikte çaldıkları belirtildi. Veri ihlali bildirim mektubu, şirketin insan kaynakları şefi tarafından sunulduğu için çalınan veriler, şirketin çalışanlarıyla ilgili de olabilir. Ancak medya devi, ihlal hakkında ya da müşterilerinin veya kullanıcılarının kişisel bilgilerinin de etkilenip etkilenmediği hakkında çok az şey söyledi. Şirketin ne tür bir siber saldırıya maruz kaldığı, şirketin bir fidye talebi alıp almadığı ya da daha sonra bilgisayar korsanlarına ödeme yapıp yapmadığı belli değil.

National Amusements, veri ihlali bildiriminin ötesinde bir yorumda bulunmadı. National Amusements’ı temsil eden Kekst CNC’nin ortaklarından Molly Morse, olayla ilgili sorular karşısında şirketin daha fazla yorum yapmayı reddettiğini söyledi. CBS ve Paramount’un sözcüleri de yorum yapmadı.

National Amusements, Amerika Birleşik Devletleri genelinde 1.500’den fazla sinemanın sahibi. Ancak şirket, en çok 2019’daki Viacom-CBS birleşmesinin ardından Paramount ve CBS’deki hisse sahipliği ile tanınıyor.

Massachusetts başsavcılığına yapılan başka bir başvuruya göre Paramount, ağustos ayında ayrı bir güvenlik olayını ifşa etti ve bilgisayar korsanları belirtilmemiş sayıda müşterinin kişisel bilgilerini ele geçirdi. Bildirime göre bilgisayar korsanları, Paramount müşterilerinin isimlerini ve doğum tarihlerini, ayrıca sosyal güvenlik numaralarını veya devlet tarafından verilen diğer kimlik numaralarını çaldı.

Derleyen: Esin Özcan