Suudi Arabistan merkezli yapay zekâ destekli bir çağrı merkezi platformundan 10 milyondan fazla görüşmenin sızdırıldığı bildirildi

Siber güvenlik firması Resecurity, Orta Doğu merkezli ve yapay zekâ teknolojileriyle donatılmış büyük bir bulut çağrı merkezi hizmet sağlayıcısının siber saldırıya uğradığını raporladı. Saldırganların, ele geçirdikleri veri tabanını karanlık ağdaki (dark web) bir forumda satışa sunduğu; sızıntının tüketiciler, operatörler ve yapay zekâ botları arasındaki 10 milyondan fazla yazışmayı içerdiği öne sürüldü.

Sızdırılan veriler arasında ulusal kimlik belgeleri, finansal bilgiler ve çeşitli sektörlerdeki (bankacılık, e-ticaret, havacılık vb.) müşteri etkileşimlerine ait gigabaytlarca dokümanın bulunduğu aktarıldı. Verileri satışa çıkaran aktörün, veri tabanının yanı sıra sistemin yönetim paneline ve mühendislik VPN erişimine sahip olduğunu iddia ederek tüm paket için 15.000 ABD doları talep ettiği belirtildi.

Resecurity, ilgili tarafların ve kolluk kuvvetlerinin bilgilendirilmesinin ardından saldırganların sistemden uzaklaştırıldığını ve satışa sunulan teknik erişim yetkilerinin muhtemelen geçerliliğini yitirdiğini bildirdi. Ancak, çalınan verilerin halihazırda sızdırılmış olması nedeniyle kimlik hırsızlığı, gelişmiş kimlik avı (phishing) ve sosyal mühendislik saldırıları riskinin devam ettiği değerlendirilmektedir.

Platformun ismi kaynaklarda açıkça belirtilmediği için sızıntıdan etkilenen kurumların tam listesi ve sızıntının kapsamı bağımsız kaynaklarca bütünüyle doğrulanamamıştır. Uzmanlar, bu tür platformların veri koruma süreçlerindeki belirsizliklerin kurumlar için uyumluluk ve tedarik zinciri risklerini tetikleyebileceği konusunda uyarmaktadır.