Medya holdingi National Amusements, ABD genelinde 1.500’den fazla sinemanın sahibi. Ancak şirket daha çok 2019’daki Viacom-CBS birleşmesinin ardından Paramount ve CBS’deki kontrol hissesiyle tanınmakta. Massachusetts başsavcılığına yapılan bir başvuruya göre Paramount, Ağustos ayında bir “siber güvenlik olayı” yaşadıklarını açıklamış ve bilgisayar korsanlarının bilinmeyen sayıda müşterinin kişisel bilgilerini çaldığını duyurmuştu. Bildirime göre, bilgisayar korsanları Paramount müşterilerinin isimlerini ve doğum tarihlerinin yanı sıra Sosyal Güvenlik numaralarını çalmıştı.
Paramount’un ana şirketi National Amusements ise Maine başsavcılığına yaptığı yasal başvuruda, bilgisayar korsanlarının Aralık 2022’deki veri ihlali sırasında 82.128 kişiye ait kişisel bilgileri çaldığını açıkladı. Aralık 2022’deki ihlalin ayrıntıları ancak bir yıl sonra, şirketin geçen hafta etkilenenleri bilgilendirmeye başlamasının ardından ortaya çıkmış. Maine başsavcılığına yapılan bildirimde, bilgisayar korsanlarının banka hesap numaraları veya kredi kartı numaraları gibi finansal bilgileri de ilgili güvenlik kodları, şifreler veya sırlarla birlikte çaldıkları belirtildi.
Veri ihlali bildirim mektubu şirketin insan kaynakları şefi tarafından sunulduğu için çalınan verilerin sadakat programı aracılığıyla toplanan müşteri verilerinden ziyade şirketin çalışanlarıyla ilgili olduğu düşünülüyor. Ancak medya devi, ihlal hakkında ya da müşterilerinin veya kullanıcılarının kişisel bilgilerinin de etkilenip etkilenmediği hakkında çok az şey söyledi. Şirketin ne tür bir siber saldırıya maruz kaldığı ya da şirketin bir fidye talebi alıp almadığı ya da daha sonra bilgisayar korsanlarına ödeme yapıp yapmadığı belli değil. National Amusements veri ihlali bildiriminin ötesinde bir yorumda bulunmadı.
Son dönemde fidye yazılım kullanan siber suçluların sadakat programlarına ve turizm sektörüne yönelik saldırılarında artış dikkat çekiyor. Sadakat programları üzerinden fidye yazılım çeteleri tarafından saldırıya uğrayan şirketler arasında hotel ve kumarhane devi Caesars, MGM Resorts ve Singapur’daki Marina Bay Sands otel ve kumarhanesi yer almıştı. Analistler, 2023 yılında çok ciddi bir artış gösteren fidye yazılım saldırılarının 2024 yılında da gündemdeki yerini koruyacağı görüşündeler.