National Amusements, yasal müracaat dışında müsaadesiz giriş hakkında kamuya açık bir yorumda bulunmadı ve müşteri (veya “yalnızca” çalışan) datalarının çalınıp çalınmadığı açık değil.

Maine’in bilgi ihlali bildirimi, atağın bir yıldan uzun bir müddet evvel, 13-15 Aralık 2022 tarihleri ortasında gerçekleştiğini belirtiyor. 64’ü Maine sakini olmak üzere 82.128 kişinin etkilendiğini belirtiyor. National Amusements’ın insan kaynaklarından sorumlu kıdemli lider yardımcısı, bildirimin büyük ölçüde yahut büsbütün şirket içi çalışan dataları etrafında döndüğünü öne sürebilecek (ancak bunu doğrulamayacak) bir bildirimde bulundu. Belgede, şirketin ihlalden 372 gün sonra 22 Aralık 2023’te müşterilere yazılı olarak bildirimde bulunmaya başladığı belirtiliyor.

Kurbanlara gönderilen bildirim mektubunda, “15 Aralık 2022’de yahut buna yakın bir tarihte, National Amusements bilgisayar ağımızdaki kuşkulu faaliyetin farkına vardı” deniyor. “Ağımızı teminat altına almak ve operasyonlarımızdaki aksaklıkları en aza indirmek için derhal adımlar attık.”

CBS ve Paramount’un ana şirketi, atağın 80.000’den fazla kişiyi etkilediğini bildirdi

Ancak Maine Başsavcılığı tarafından yayınlanan bildirimde “ihlalin tespit edildiği tarih” 23 Ağustos 2023 olarak listelendiği için bu son cümle bir tutarsızlık içeriyor. Bu, şirketin olaydan sekiz ay sonrasına kadar müsaadesiz girişten haberi olmadığını gösteriyor.

Başvuruda, bilgisayar korsanlarının “hesap numarası yahut kredi/banka kartı numarası (hesap için güvenlik kodu, erişim kodu, şifre yahut PIN ile birlikte)” dahil olmak üzere finansal bilgilere eriştiği belirtiliyor.

National Amusements, Viacom-CBS birleşmesinin akabinde 2019 yılında Paramount ve CBS’de çoğunluk payı elde etti. Bu hack, ağustos ayında Massachusetts Başsavcılığı aracılığıyla açıklanan Paramount’tan farklı görünüyor. Şirket, ihlalin tarihini “Mayıs ve Haziran 2023 arası” olarak listeledi.