Bilgi Güvenliği

Haftalık Siber Güvenlik Tehdit Raporu 25 Ağustos 2017

00mcs
Veri ihlali, NHS idari bilgilerini etkiliyor Hacktivist kolektif Anonim'e bağlı bir kişi, Birleşik Krallık NHS hasta verilerini çaldığını iddia ediyor. Saldırgan, bir dizi hastane randevu rezervasyon sistemini yönetmekten sorumlu bir satıcı olan SwiftQueue tarafından sağlanan yazılımdaki düzeltilmemiş güvenlik açıklarından yararlandığını iddia ediyor. SwiftQueue, 32501 idari veri satırına yetkisiz bir kişinin eriştiğini doğruladı. Bu, büyük olasılıkla kişilere isimler, telefon numaraları ve e-posta adresleri de dahil olmak üzere kişisel olarak tanımlanabilir bilgileri (PII) içermektedir. Sistemde herhangi bir tıbbi bilgi bulunmamasına rağmen, ihlalin az miktarda daha hassas kişisel verilere maruz kalması mümkün olduğu kabul ediliyor. Üçüncü taraflar büyük veri setlerini bir araya getirmek ve depolamakla sorumlu
Devamını Oku
Bilgi Güvenliği

15 Temmuz ve Dijital Tetikçiler

ddffd
15 Temmuz 2016 tarihine kadar geçen sürede yazdığım yazı ve ilettiğim tüm raporlarda; "sistemlerin aynı olduğu müddetçe, yeni gelen sistem sorumlularının da aslında tam olarak sisteme hakim olamayacaklarını ve özellikle bir çok devlet kurumunun bu paralel sistem ile çalıştığı" hakkında görüşler bildirmiştim. Hatta bildirimlerim sırasında değerli emniyet mensupları bana, ifade ettiğim konuların, var sayım mı? yoksa hakikat mi ? olduğunu sormuşlardı. Bende kendilerine hakikati gösterdiğimde, kendisinin de farkında olduğunu ancak, kamunun özel sektöre bağımlı olduğunu ve yerli firmaların Ar-Ge faaliyetlerine ağırlık vermesi ve hızlı davranmaları gerektiği yönünde münazara etmiştik. Hakikaten özel sektör nasıl diye merak ettim. Kamu tarafındaki faaliyetlerimin tamamını askıya almadan
Devamını Oku