Workday’da Veri İhlali

Workday, 11.000'den fazla şirkete ve 70 milyon kullanıcıya hizmet veren bir İK teknolojisi sağlayıcısıdır.

6 Ağustos'ta gerçekleşen siber saldırıda bazı kullanıcıların isimleri, e-posta adresleri ve telefon numaraları çalınmıştır.

İhlal, üçüncü taraf müşteri ilişki veritabanlarına odaklanmış olup, müşteri verilerine doğrudan erişim tespit edilmemiştir.

Elde edilen bilgiler, kötü niyetli sosyal mühendislik saldırıları için kullanılabileceği gerekçesiyle müşterilere uyarıda bulunulmuştur.

Saldırının Salesforce veritabanlarına yönelik daha geniş bir saldırı dalgasının parçası olduğu ve ShinyHunters adlı grubun sesli oltalama yöntemleriyle bağlantılı olduğu belirtilmiştir.