Bath Fitter Veri İhlali

Resmî tüketici mektubu bir suç aktörünün Bath Fitter sistemlerine yetkisiz erişim sağladığını doğruluyor. Mektup ilk erişim yöntemini, erişimin ne kadar sürdüğünü, olayın hangi gün tespit edildiğini veya belirli bir tehdit aktörünü açıklamıyor. Bu nedenle saldırının tekniği hakkında daha ayrıntılı bir sonuç çıkarılamıyor.

Etkilenmiş olabilecek bilgiler arasında Sosyal Güvenlik numaraları, doğum tarihleri, PIN veya parolalarla birlikte bulunmayan finansal hesap numaraları, sağlık ve güvenlik bilgileri, doğrudan ödeme yetkilendirmeleri, ücret bilgileri ve işe alım belgeleri yer alıyor. Çalışan tarafından verilmişse pasaport veya sürücü belgesi numarası da etkilenmiş olabilir. Bu alanların tamamı her kişi için geçerli değil.

Şirket dış siber güvenlik uzmanlarıyla inceleme başlattığını, etkilenen verileri analiz ettiğini ve Epiq üzerinden 24 aylık ücretsiz kredi izleme ile kimlik koruma hizmeti sunduğunu açıkladı. Ayrıca sürekli güvenlik izleme merkezi, çok faktörlü kimlik doğrulama, yenilenmiş uç nokta koruması, ağ bölümleme ve güncellenmiş güvenlik duvarı kontrolleri devreye alındı.

Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları faaliyetler için izlemelidir. Sosyal Güvenlik veya resmî kimlik numarası etkilendiyse ücretsiz kredi dondurma ve dolandırıcılık uyarısı seçenekleri değerlendirilebilir. Bath Fitter ya da izleme hizmeti adına gelen bağlantılar, resmî mektup veya bathfitter.com üzerinden doğrulanmalıdır.