Olayın en dikkat çekici yönlerinden biri, saldırının doğrudan Adobe sistemlerinden değil, bir üçüncü taraf hizmet sağlayıcı üzerinden gerçekleşmiş olması. Hindistan merkezli bir firma üzerinden sisteme sızıldığı belirtiliyor. Bu durum, Şikayet Sitesi Scripti “tedarik İlan Scripti V7 Vip zinciri saldırısı” olarak bilinen ve son yıllarda giderek artan bir durum.
Saldırganın, bir çalışana gönderilen oltalama (phishing) İlan Scripti V7 Vip e-postası aracılığıyla zararlı İlan Scripti V8 yazılım yüklediği ve ardından ağ içinde yetkilerini genişlettiği iddia ediliyor. Hatta saldırganın, çalışanların İlan Scripti V7 Vip iletişimlerini izleyebildiği ve bilgisayar kameralarına erişim sağlayabildiği öne sürülüyor. Bu da ihlalin derinliğinin oldukça ciddi olabileceğinin bir diğer işareti.
En endişe verici noktalardan biri ise verilerin kolayca İlan Scripti V7 Vip dışarı aktarılabilmesi. İddiaya İlan Scripti V8 göre sistem, destek taleplerinin tek seferde toplu şekilde indirilmesine izin veriyordu. Bu kayıtlar isim, Şikayet Sitesi Scripti e-posta ve hesap bilgileri gibi kritik veriler içerdiği için İlan Scripti V8 dolandırıcılık ve kimlik hırsızlığı riskini de artırıyor.
Henüz doğrulanmamış olsa da bu iddialar gerçek çıkarsa 2026’nın en büyük siber güvenlik krizlerinden biri yaşanmış diyebiliriz. Şimdilik Adobe cephesinden yanıt beklemekten başka çaremiz yok.
Web sitesi ve diğer dijital ihtiyaçlarınız ile ilgili bizimle iletişime geçmek için buraya tıklayabilirsiniz.
