Questel 2026 Veri İhlali

Şirket, erişimin bir sesli kimlik avı girişiminin ardından gerçekleştiğini ve Sales SharePoint ortamıyla sınırlı olduğunu bildirdi. Erişimin ne zaman başladığı, ne kadar sürdüğü veya sosyal mühendislik girişiminin hesap ya da sistem erişimine nasıl dönüştüğü açıklanmadı.

Questel, yetkisiz erişimin sınırlandırıldığını ve saldırganların ortamda erişimi sürdürdüğüne dair kanıt bulunmadığını söyledi. Üretim araçlarına, fikri mülkiyet platformlarına ve SaaS fikri mülkiyet ürün ve hizmetlerine erişilmedi; operasyonlar tamamen kullanılabilir kaldı. Bu ayrım, doğrulanan olayın müşteriye dönük üretim sistemlerinde değil satış ekiplerinin kullandığı iş birliği alanında gerçekleştiğini gösteriyor.

Şirket ayrıca olay sırasında elde edilen bazı verilerin çevrim içi yayımlandığını doğruladı. Tam olarak hangi bilgilerin yayımlandığını belirlemek ve materyalin özgünlüğü ile eksiksizliğini değerlendirmek için ayrıntılı adli inceleme başlatıldı. Questel yayımlanan materyalin tam kapsamını doğrulamadı. Belirli veri kategorileri ile etkilenen kişi veya benzersiz kayıt toplamları açıklanmadı.

Questel olayı Fransa veri koruma otoritesi CNIL’e bildirdi, ilgili kolluk makamlarına suç duyurusunda bulundu ve dış siber güvenlik uzmanlarıyla çalıştı. Etkilenen müşterilerle de iletişime geçilmeye başlandı. Açıklama, doğrulanan erişimi Sales SharePoint ile sınırlandırıyor; üretim ortamındaki fikri mülkiyet içeriklerine veya SaaS hesaplarına erişildiğini göstermiyor ve etkilenen kişileri tanımlamıyor.