İnsan kaynakları devi Workday, bilgisayar korsanlarının son ihlalde kişisel verileri çaldığını söylüyor. İnsan kaynakları teknolojisinin en büyük sağlayıcılarından biri olan Workday, bilgisayar korsanlarının üçüncü taraf müşteri ilişkileri veritabanlarından birinden kişisel bilgileri çalmasına olanak tanıyan bir veri ihlalini doğruladı.
Workday siber saldırı iddialarını doğruladı
Yayınlanan bir blog yazısında, İK teknolojisi devi, bilgisayar korsanlarının Workday’in öncelikli olarak isimler, e-posta adresleri ve telefon numaraları gibi iletişim bilgilerini depolamak için kullandığını söylediği veritabanından belirtilmeyen miktarda kişisel bilgi çaldığını söyledi.
Workday, veri ihlalinde müşteri bilgilerinin alındığı ihtimalini açıkça dışlamadı; yalnızca “müşteri kiracılarına veya bunların içindeki verilere erişim olduğuna dair bir belirti olmadığını” belirtti. Kurumsal müşteriler, genellikle insan kaynakları dosyalarının ve çalışanların kişisel verilerinin büyük kısmını depolamak için bu verileri kullanıyor.
Şirket, çalınan bilgilerin, bilgisayar korsanlarının kurbanları kandırarak veya tehdit ederek hassas verilere erişmelerini sağladığı sosyal mühendislik dolandırıcılıklarını daha da ileriye taşımak için kullanılabileceğini belirtti. Şirketin internet sitesine göre Workday, dünya çapında en az 70 milyon kullanıcıya hizmet veren 11.000’den fazla kurumsal müşteriye sahip. Bleeping Computer, saldırının 6 Ağustos’ta keşfedildiğini bildirdi.
Workday, ihlal edilen üçüncü taraf müşteri veritabanı platformunu tespit etmedi, ancak büyük şirketlerin müşteri verilerini depolamak için kullandığı Salesforce tarafından barındırılan veritabanlarını hedef alan bir dizi siber saldırının ardından geldi. Son haftalarda Google, Cisco, havayolu devi Qantas ve perakendeci Pandora’nın Salesforce veritabanlarından büyük miktarda veri çalındı.
