Logitech, yakın zamanda veri sızdırma girişimiyle ilgili bir siber güvenlik olayı yaşadığını duyurdu. Şirket, bu olayın Logitech ürünlerini, operasyonlarını veya üretim faaliyetlerini etkilemediğini belirtti. Olayı tespit ettikten sonra, önde gelen dış siber güvenlik ekiplerinin desteğiyle soruşturma ve karşılık verme adımlarını başlattılar. Yetkisiz kişilerin üçüncü taraf bir yazılım platformundaki zero-day (sıfır gün) açığından yararlanarak dahili BT sistemlerinden bazı verileri kopyaladıkları düşünülüyor.

Zero-day güvenlik açığı, güvenlik uzmanları tarafından henüz keşfedilmediği için saldırganlar için büyük fırsatlar yaratmaktadır. Logitech’e göre saldırganlar, üçüncü taraf bir platform üzerinden şirketin iç sistemlerine sızarak yaklaşık 1.8 TB veri ele geçirdi. Bu verilerin içinde muhtemelen sınırlı sayıda çalışan ve tüketici bilgisi ile bazı müşteri ve tedarikçi verileri bulunmaktadır.

1.8 TB’lık veri miktarı, fidye yazılım grubu Clop’un internet sitesinde yer almaktadır. Logitech, SEC dosyasında Clop’un adını vermese de, olayların birbirine oldukça uyduğu belirtiliyor. Saldırının ciddi niteliğine rağmen, Logitech etkilenen sistemlerde kimlik numarası veya kredi kartı gibi hassas kişisel bilgiler bulunmadığını vurguladı. Güvenlik açığı tespit edilir edilmez kapatıldı.

BleepingComputer’ın haberine göre saldırı, Oracle ürünlerindeki bir sıfır gün güvenlik açığından kaynaklanmış olabilir. Clop’un Temmuz ayında yürüttüğü veri hırsızlığı operasyonunda, etkilenen şirketlere fidye e-postaları gönderildiği biliniyor. Clop daha önce de havayolları, üniversiteler ve gazeteler gibi Oracle’ın E-Business Suite’ini kullanan kurumlara yönelik benzer veri hırsızlığı saldırıları düzenlemişti.