Büyük çaplı küresel bir hack saldırısının çok sayıda kurbanının verilerini fidye için elinde tutan bir siber suç çetesi, bu kişilerin isimlerini ve şirket profillerini kamuoyuna açıkladı. Hack kolektifi Clop, Çarşamba günü darknet web sitesine şirket isimleri eklemeye başladı.
Kurbanları ödeme yapmaya ikna etmek amacıyla, aralarında bankalar ve üniversitelerin de bulunduğu 26 kuruluş eklendi.
Ayrıca ABD federal kurumları da saldırıya uğradı.
CNN’e yapılan bir açıklamaya göre, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı “MOVEit uygulamalarını etkileyen izinsiz girişler yaşayan birkaç federal kurumu destekliyor.”
Kimlerin etkilendiği ya da hangi bilgilerin ele geçirildiği bilinmemekle birlikte, siber yetkililer ciddi bir sonuç beklemediklerini ifade etmektedirler.
Dünya genelinde çok sayıda kuruluşun bu geniş çaplı saldırıdan etkilenmiş olması muhtemel olup, şu ana kadar 50’sinin saldırıya uğradığı ya ilgili şirketler ya da bilgisayar korsanları tarafından teyit edilmiştir.
Hacker’ın sözde “sızıntı sitesinde” ABD, Almanya, Belçika, İsviçre ve Kanada’dan işletmeler var.
Çarşamba günü dünyanın en büyük petrol şirketi Shell de mağdurlardan biri olduğunu açıkladı.
BBC diğer şirketlerden bahsetmemeye karar verdi.
Clop gibi fidye yazılım çeteleri, sızıntı sitelerinde firma profillerini yayınlayarak kurbanlarını ödeme yapmaları için “isimlendiriyor ve utandırıyor”. Bu, sıklıkla işe yarayan denenmiş ve doğrulanmış bir yöntemdir.
ReliaQuest’te kıdemli siber tehdit istihbarat analisti olan Chris Morgan’a göre, “Clop veri sızıntısı sitesine firmaları isimlendirdiğinde, grup etkilenen kuruluşlarla müzakere turlarına başlayacak ve verilerinin tehlikeye girmesini önlemek için fidye ödemeleri isteyecektir.
Bay Morgan’a göre, bilgisayar korsanları kurbanların kendileriyle temasa geçmesini ve verilerinin kamuya açıklanmasından önce kendilerine bir süre vermelerini umacak.
Dünyanın dört bir yanındaki polis teşkilatları mağdurları fidye ödemekten caydırıyor zira böyle yapmak, yüz binlerce hatta milyonlarca dolar fidye talep ettiği bilinen Clop gibi suç çetelerini besliyor.
MOVEit ihlali ilk olarak 31 Mayıs’ta, bilgisayar korsanlarının MOVEit Transfer hizmetine erişmek için bir yol bulduğunu iddia eden ABD’li Progress Software tarafından kamuoyuna duyuruldu.
MOVEit’in kullanıcılarının çoğunluğu ABD’dedir, ancak kritik dosyaları güvenli bir şekilde taşıma becerisiyle dünya çapında tanınmaktadır.
Progress Software’e göre açık bulunduğunda, müşterilerini derhal bilgilendirdi ve bir güvenlik güncellemesini indirmeye hazır hale getirdi.
Ancak dolandırıcılar, erişimleri sayesinde belki de yüzlerce başka işletmenin veri tabanlarına erişebilmişti.
Bordro hizmetleri tedarikçisi olan İngiltere merkezli Zellis, daha sonra hesabı ele geçirilen bir MOVEit abonesiydi. Zellis’e göre İngiltere’deki sekiz firma, ev adresleri, sosyal güvenlik numaraları ve bazı durumlarda banka bilgileri de dahil olmak üzere kişisel bilgilerinin ele geçirildiğini bildirdi.
Tüm şirketlerin verileri kamuya açıklanmadı. Zellis’in verileri ele geçirilen müşterileri arasında BBC, British Airways, Aer Lingus ve Boots bulunmaktadır.
Kaynak: bbc.com/news/business
