Wacom, tasarım donanımı firması, müşterilerini güvenlik olayı hakkında bilgilendirmeye başladı. Tehdit eden kişilerin belirli sayıda insandan ödeme bilgilerini çaldıkları belirtildi. Şirket saldırıyla ilgilendiğini belirtti.

Wacom, müşterilerini kişisel verilerinin, özellikle ödeme bilgilerinin kaybolmuş olabileceği konusunda uyardı. The Register’dan gelen bir rapora göre, şirket saldırının 28 Kasım 2024 ile 8 Ocak 2025 tarihleri ​​arasında gerçekleştiğine inanıyor ve etkilenen bireyleri şu anda bilgilendirmeye başladı. Wacom’un gönderdiği e-posta bildiriminde, “Olaya neden olan sorun ele alındı ve etkili bir şekilde araştırılıyor. Ancak, şu anda yalnızca potansiyel olarak bundan etkilenebilecek müşterilere yazıyoruz” denildi.

Bir kredi kartı skimmer’ı mı?

Resmi bir Wacom iletişimi almayanlar şimdilik güvende olduklarını düşünmelidir. E-posta alanların kesinlikle kredi kartı hareketlerini izlemeye başlamaları ve belki de kredi kartlarında dolandırıcılık uyarısı koymayı düşünmeleri gerekmektedir. Wacom şu anda saldırıyı detaylandırmadı. Dolayısıyla, saldırganların kim olduğunu, şirketin web mağazasına nasıl sızmayı başardıklarını veya kaç kişinin etkilendiğini bilmiyoruz. Spekülasyonların alanında kaldığını belirten The Register, özellikle Wacom’un web mağazasının Magento tarafından desteklendiği düşünüldüğünde, bir kredi kartı skimmer kodunun dahil olmuş olabileceğini düşünüyor.

Magento, son derece popüler bir açık kaynaklı e-ticaret platformudur ve bu nedenle sık sık hedef olur. Örneğin, Temmuz 2024’ün sonlarında, araştırmacılar, swap dosyaları adı verilen bir teknik kullanılarak Magento sitelerine kalıcı kredi kartı skimmer’ları dağıtmak için bir yöntem bildirdi. Daha önce, Nisan ayında, siber güvenlik araştırmacıları, tehdit eden kişilerin hassas sunuculara kalıcı arka kapılar dağıtmalarına izin veren Magento’da kritik bir güvenlik açığı buldu. Daha fazla bilgi edinmek istiyorsanız, kesinlikle Magento barındırma kılavuzumuzu okuyun.

Kaynak: The Register