Tesla Veri İhlali Soruşturması İşin İçinde Ortaya Çıkardı

Tesla, Maine başsavcılığına sunduğu bir dosyada, yakın zamanda yaşadığı ve 75,000'den fazla kişiyi etkileyen bir veri ihlalinin "içeriden yapılan yanlış bir işlemden" kaynaklandığını kabul etti.

10 Mayıs'ta Alman medya kuruluşu Handelsbatt, Tesla'ya 100 GB veri aldığını bildirdi Tesla'daki bir muhbirden. İhbarcı tarafından sağlanan bilgiler, 23,000'ten 2015'ye kadar Tesla'nın kendi kendine hızlanma ve fren işlevi sorunlarına ilişkin 2022 rapor aldığı iddia edilen 3,900 dahili dosyayı içeriyordu. Dosyalar ayrıca kaza raporlarını ve Tesla'nın sürücü destek sistemiyle ilgili güvenlik endişelerini dile getiren binlerce sürücünün olayını da içeriyordu. 

İhlalle ilgili daha sonra yapılan bir araştırmada Tesla, iki eski çalışanın "Tesla'nın BT güvenliği ve veri koruma politikalarını ihlal ederek bilgileri kötüye kullandığını ve bunu medya kuruluşuyla paylaştığını" tespit etti. Handelsbatt, Tesla'ya ele geçirilen bilgileri yayınlama niyetinde olmadığını ve buna yasal olarak izin verilmeyeceğini bildirdi. 

In Tesla'nın başvurusu Şirket, Maine eyaleti ile gizlilik teklifinin etkilenen tüm bireylerle temasa geçerek neler olduğunu, hangi bilgilerin dahil olduğunu, Tesla'nın ne yaptığını ve etkilenen bireylerin gelecekte neler yapabileceğini detaylandırdığını bildirdi. 

Tesla, eski çalışanlarının verileri daha fazla kullanmasını veya verilere erişmesini yasaklayan mahkeme emirleri aldı; Onlara karşı açılan davalar, mevcut ve eski çalışanların isimleri ve diğer kişisel bilgiler de dahil olmak üzere sızdırılan Tesla bilgilerini içerdiği iddia edilen elektronik cihazlarına el konulmasıyla sonuçlandı.

"Bu ihlal, Tesla'nın bu tür bir ihlali önlemek için doğru kontrollere sahip olmadığını açıkça ortaya koyuyor. Grip Security'nin CEO'su ve kurucu ortağı Lior Yaari, e-postayla gönderdiği bir bildiride, eski çalışanların şirketten ayrıldıktan sonra da sistemlere erişiminin aktif kalması aslında insanların düşündüğünden daha yaygın bir durum" diye yazdı. "Daha fazla bilgi olmadan, bunun güvenlik kontrollerinin eksikliğinden mi yoksa verileri kötü niyetle çalan iki hoşnutsuz çalışanın sonucu mu olduğunu bilmek zor."

Tesla, ihlalden etkilenenler için Experian'ın IdentityWorks aracılığıyla ücretsiz kredi izleme olanağı sağlıyor.