Hackerlar, Hint Market Startup’ı KiranaPro’nun Sunucularını Siliyor

Hackerlar, sunucularını silerek Hint bakkal startup’ı KiranaPro’ya ait tüm verileri sildi. Şirketin kaynak kodu ve müşteri bilgileri dahil olmak üzere hassas veriler tamamen yok edildi

TechCrunch’ın özel haberine göre, KiranaPro’nun kurucu ortağı ve CEO’su Deepak Ravindran, şirketin kötü niyetli kişiler tarafından saldırıya uğradığını doğruladı, ancak kullanılan yöntem henüz belirsiz. Şirket, bu olayı GitHub destek ekibinin yardımıyla araştırıyor.

Aralık 2024’te başlatılan KiranaPro, kullanıcıların yerel dükkanlar ve süpermarketlerden alışveriş yapmalarını sağlar. Bu startup, Hindistan’ın 50 şehrinde 30.000’den fazla aktif müşteriye sahip 50.000 kullanıcı tabanına ulaşmıştır. Şirket, Hindistan hükümetinin Dijital Ticaret için Açık Ağı’nı bir alıcı uygulaması olarak işletiyor, ancak şu anda sipariş işlemiyor.

KiranaPro’nun baş teknoloji müdürü Saurav Kumar, TechCrunch’a yaptığı açıklamada, bu ihlalin birkaç gün önce, 24 ve 25 Mayıs tarihleri arasında gerçekleştiğini söyledi. 26 Mayıs’ta, ekip şirketin Amazon Web Services (AWS) ve GitHub hesaplarına yetkisiz erişim olduğunu fark etti.

Startup, saldırganların eski bir çalışan aracılığıyla erişim sağladığından şüpheleniyor, çünkü AWS hesabında çok faktörlü kimlik doğrulama kullanıyorlardı ve bu değiştirilmişti.

“Sadece IAM [Identity and Access Management] hesabı üzerinden giriş yapabiliyoruz, buradan EC2 örneklerinin artık var olmadığını görebiliyoruz, ancak root hesabımız olmadığı için herhangi bir günlüğe veya başka bir şeye ulaşamıyoruz,” diye TechCrunch’a Kumar’ın açıklaması.

Start-up, birden fazla iz ve IP adresini takip ederek hacker’ı bulmayı bekliyor ve ayrıca kimlik bilgilerini hiç sunmayan eski bir çalışanına dava açıyor

Olaydan önce, KiranaPro’nun önümüzdeki birkaç ay içinde 100 daha fazla şehre genişlemeyi planladığı düşünülüyordu. Şirket, Unpopular Ventures, Turbostart ve Blume Ventures tarafından desteklenmişti.

Endişe verici duruma rağmen, Ravindran iyimserliğini koruyor ve adalet için savaşacaklarını ve hizmetlerini ve teknolojilerini geliştirmeye devam edeceklerini söyledi. CEO, Instagram hesabında cesaret verici bir mesaj paylaştı:

Kodlarımızı silseler bile,

cesaretimizi silemezler.

Sunucularımızı hackleseler bile,

ruhumuzu hackleyemezler.

Bir kere inşa ettik.

Yine inşa edeceğiz.

Kötü niyetli aktörler, Hindistan’daki diğer şirketlere de hedef olmuştur, bunlara Hindistan’ın en büyük sağlık sigortası şirketi Star Health de dahil—hacker xenZen yakın zamanda CEO ve CFO’suna ölüm tehditleri gönderdi.