Rusya merkezli internet ürün ve hizmetleri sağlayıcısı Yandex, bir çalışanlarının kullanıcıların e-posta hesap bilgilerini sattığını açıkladı. Çalışanın kimliğini açıklamayan şirket, bu kişinin sadece ‘teknik takviye karşılamak için gerekli erişim haklarına sahip üç sistem yöneticisinden biri’ olduğu bilgisini paylaştı.
Yandex kadar yapılan ilk açıklamalara göre bu durumdan toplamda 4.887 kullanıcının hesabı etkilendi. Şirket, şu lahza için durumdan etkilenen kullanıcıların bilgilendirilmesi aşamasında olduklarını ama hesapları güvene aldıklarını ifade etti. Erişim bilgilerinin satıldığı saptama edilen hesaplara süpheli antre denemelerinin ve erişimlerin engellendiğini ifade eden Yandex, kullanıcıların şifrelerini değiştirdikten daha sonra hesaplarını güvenle kullanabileceklerini belirtti.
Kullanıcıların hesap bilgilerinin çalındığı olay, şirketin güvenlik ekibi kadar gerçekleştirilen rutin bir emniyet taramasında ortaya çıktı ve Yandex durumun fark edilmesinin peşinde derhal ayrıntılı bir iç soruşturma yürütmeye başladıklarını açıklama etti. İç rahatlatan bir detay olarak ise verilerin erişilebilir olduğu bu olay sırasında herhangi bir kullanıcının ödeme bilgilerine erişilmediğinin tespit edildiği bilgisi paylaşıldı. Oysa satılan verilerin ne gibi hassas bilgiler içerdiği ya da ne amaçla ve kime satıldığına dair herhangi bir bilgi gelmedi.
Bireysel verilerin satılması veya çalınması gibi durumlar sıkça karşılaştığımız durumlar ve tüm şirketler bu noktada uyumlu güvenlik taramaları ile verilerin güvende kalması için çalışıyor. Oysa Yandex’in bu noktada durumu ne kadar vakit sonradan ayrım ettiğine dair bir veri yer almadığı için bu konuda ne dek özenli olduğuna dair de bir açıklama yapmak olası olmuyor.
