Muhasebe birimindeki bir hesaba gece yarısı yurt dışından giriş yapıldı.
02.14'te muhasebe03 hesabıyla VPN üzerinden giriş yapıldı. Altı dakika sonra aynı hesap, daha önce hiç erişmediği dosya sunucusunda 1.200 dosya okudu.
Bu hesap daha önce hiç mesai dışında giriş yapmadı. Okunan paylaşımlar finans ve arşiv. Bu örüntü, ele geçirilmiş bir hesapla veri toplama girişimine benziyor.