Ο γίγαντας του λογισμικού Sage με έδρα το Ηνωμένο Βασίλειο κατηγόρησε έναν εισβολέα για μια πρόσφατη παραβίαση των δεδομένων που ήρθε στο φως το Σαββατοκύριακο ο οποίος χρησιμοποιώντας ένα εσωτερικό login απέκτησε πρόσβαση στις λεπτομέρειες των περίπου 300 επιχειρήσεων.
Δεν είναι ακόμη σαφές αν ήταν κάποιος αδίστακτος εργαζόμενος που είχε πρόσβαση στα δεδομένα ή αν ήταν ένας εξωτερικός εισβολέας που έθεσε σε κίνδυνο τα διαπιστευτήρια του εργαζομένου και τα χρησιμοποίησε για να κλέψει τα δεδομένα από τους διακομιστές της εταιρείας.
Σύμφωνα με τον Richard De Vere, η Sage αντιλήφθηκε την παραβίαση την περασμένη εβδομάδα και ξεκίνησε την ενημέρωση των πελατών της την Πέμπτη 11 Αυγούστου.
Δύο ημέρες αργότερα, ο De Vere έκανε δημόσια την επίθεση στο blog του, επικρίνοντας μερικές από τις τεχνικές της Sage όσον αφορά τον χειρισμό του συμβάντος.
Ο ειδικός σε θέματα ασφαλείας επεσήμανε ότι η εταιρεία θα έπρεπε να έχει στείλει e-mail στους πελάτες της, αντί να τους καλέσει.
Σε μια συνομιλία μέσω τηλεφώνου, ένας εκπρόσωπος της Sage επιβεβαίωσε τον De Vere ότι το περιστατικό είχε συμβεί λόγω εσωτερικής παραβίασης.
Ο εκπρόσωπος της Sage είπε επίσης στον De Vere ότι η εγκληματολογική ομάδα δεν είχε ακόμη καθορίσει σε τι ακριβώς είχε πρόσβαση ο εισβολέας και πόσοι πελάτες έχουν επηρεαστεί.
Σας παραθέτουμε αυτοτελή την επίσημη δήλωση της Sage:
“ We believe there has been some unauthorised access using an internal login to the data of a small number of our UK customers so we are working closely with the authorities to investigate the situation. Our customers are always our first priority so we are communicating directly with those who may be affected and giving guidance on measures they can take to protect their security. If you have any concerns at all, you can reach us on the following contact details: The dedicated helpline number is 0845 145 3345 – please leave a message with your details and we will get back to you as soon as we can. You can also get in touch with us by emailing us at customercontact@sage.com. ”
