Yaklaşık 59.000 Connecticut sakininin kişisel bilgilerini ortaya çıkaran bir siber saldırı, Frontier Communications ile eyalet yetkilileri arasında 625.000 dolarlık bir uzlaşmaya yol açtı. Anlaşma, telekomünikasyon şirketinin güvenlik uygulamalarında ciddi zayıflıkları ortaya çıkaran bir soruşturmanın ardından geldi.
Connecticut Başsavcısı William Tong, uzlaşmayı 16 Ekim 2026’da, orijinal ihlalden iki yıldan fazla bir süre sonra duyurdu. Soruşturmacılar, saldırganların Nisan 2024’te çalışanlara ve dış tedarikçilere ait tehlikeye girmiş giriş bilgileriyle Frontier’ın iç sistemlerine erişim sağladığını tespit etti.
Ağ içine girdikten sonra, izinsiz misafirler Sosyal Güvenlik numaraları da dahil olmak üzere şifrelenmemiş müşteri bilgilerini çaldı. Çalınan kayıtlar daha sonra karanlık webde satışa sunuldu ve kimlik hırsızlığı ile finansal dolandırıcılık endişelerini artırdı.
Soruşturma, tehlikeye giren hesapların ötesine geçen güvenlik eksikliklerini tespit etti. Başsavcılık Ofisi’ne göre, Frontier’ın erişim yönetimi, ağ segmentasyonu, şifreleme, güvenlik izleme, çalışan eğitimi ve siber saldırılara müdahale prosedürleri gibi zayıflıkları vardı.
Anlaşmaya göre, Frontier Connecticut’a 625.000 dolar ödemek ve müşteri bilgileri için daha güçlü korumalar getirmek zorundadır. Bu gereksinimler arasında daha iyi şifre yönetimi, çok faktörlü kimlik doğrulama, geliştirilmiş ağ izleme, düzenli güvenlik testleri ve hassas kayıtlara erişim üzerinde daha sıkı kontroller yer almaktadır.
Şirket ayrıca kapsamlı bir bilgi güvenliği programı sürdürmeli, uygun çalışan eğitimi sunmalı ve olay müdahale prosedürlerini güçlendirmelidir. Bağımsız bir güvenlik değerlendirmesi, anlaşmanın yürürlüğe girmesinden sonraki bir yıl içinde tamamlanmalı ve bulgular devlet yetkililerine sunulmalıdır.
Connecticut anlaşması, Teksas’taki ilgili federal toplu davayla varılan 5,64 milyon dolarlık uzlaşmadan ayrıdır. Bu uzlaşma, ülke genelinde yaklaşık 750.000 kişiyi kapsıyor ve uygun bireyler için iki yıl süren ücretsiz kredi izlemesini içeriyor.
Frontier, ihlal gerçekleştikten sonra Ocak 2026’da Verizon tarafından satın alındı. Her iki şirket de Connecticut’ın soruşturmasıyla işbirliği yaptı, Verizon ise olayın mülkiyetini devralmadan önce gerçekleştiğini vurguladı.
Adalet Bakanı Tong, uzlaşmanın Frontier’in müşterilerden topladığı hassas bilgileri koruma konusunda sorumlu tutulmasını amaçladığını söyledi. Ayrıca, benzer olayların önlenmesi için güvenlik iyileştirmelerinin uygulanmasının önemini vurguladı.