SETTRA olarak bilinen bir fidye yazılımı grubunun, İsrail'in en büyük araç ithalatçısı Colmobil'e yönelik bir siber saldırının arkasında olduğu bildiriliyor. Ctech'e göre, olaya aşina kaynaklar grubun, fidye ödenmediği takdirde müşterilerin kişisel bilgilerini yayınlamakla tehdit ettiğini söylüyor. Colmobil fidye yazılımı saldırısı müşteri verisi tehdidi, gasp çetelerinin çalınan bilgileri nasıl koz olarak kullandığının açık bir örneğidir ve şirket aracılığıyla araç satın alan veya bakım yaptıran herkes için pratik soruları gündeme getiriyor.

Bu yazı şu ana kadar bildirilenlerle sınırlı kalıyor. Kaynak makale kısa ve tam olarak hangi verilerin alındığı da dahil olmak üzere birçok ayrıntı, elimizdeki materyalde kamuya açıklanmadı.

Colmobil'de Ne Oldu ve SETTRA Ne İle Tehdit Ediyor

Ctech raporuna göre saldırı, Colmobil'in operasyonlarını aksattı. Kaynaklar, SETTRA'nın şirket fidye ödemediği takdirde Colmobil müşterilerine ait kişisel bilgileri yayınlamakla tehdit ettiğini söylüyor.

Bu taktik genellikle çifte gasp olarak adlandırılır: saldırganlar yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda verileri kopyaladıklarını iddia eder ve sızdırmakla tehdit eder. Bir şirket sistemlerini yedeklerden geri yükleyebilse bile yayınlama tehdidi baskıyı sürdürür.

Rapor, hangi müşteri bilgisi kategorilerinin söz konusu olduğunu, kaç kişinin etkilendiğini veya herhangi bir verinin gerçekten yayınlanıp yayınlanmadığını belirtmiyor. Colmobil veya yetkililer ayrıntıları sağlayana kadar durumu çözülmemiş olarak ele almak en güvenlisidir.

Ulaştırma Bakanlığı Neden Kayıt Sistemi Erişimini Kesti

Saldırının bir düzenleyici sonucu da oldu. Rapora göre İsrail Ulaştırma Bakanlığı, Colmobil'in bir araç kayıt sistemine erişimini engelledi.

Makale özeti bakanlığın gerekçesini açıklamıyor. Makul bir yorum, bunun bir önlem olduğudur: bir devlet sistemine bağlı olan ve güvenliği ihlal edilmiş bir şirket, daha fazla sorun için bir geçiş yolu haline gelebilir, dolayısıyla bağlantıyı kesmek bu riski sınırlar. Bu bir yorumdur, kaynağın belirttiği bir şey değildir ve bu şekilde okunmalıdır.

Bu hamlenin gösterdiği şey, özel bir şirketteki fidye yazılımı olayının kamu altyapısına ve günlük hizmetlere sıçrayabileceğidir. Bir araç ithalatçısı için kayıt araçlarına erişimi kaybetmek, araçların teslim edilmesi ve yola çıkarılması gibi pratik işleri yavaşlatabilir.

Müşterilerin Açığa Çıkan Verileri Ne İçin Kullanılabilir

SETTRA'nın tam olarak neyi elinde tuttuğunu bilmiyoruz. Ancak bir araç satın alımı veya servis ziyaretiyle bağlantılı kişisel bilgiler genellikle iletişim bilgilerini içerir ve başka tanımlayıcı veya araçla ilgili kayıtları da içerebilir. Bu tür veriler yayınlansaydı, genel anlamda şu şekillerde kötüye kullanılabilirdi:

  • Oltalama ve SMS oltalama: Saldırganlar, gerçek bir araç satın alımına veya servis randevusuna atıfta bulunan inandırıcı mesajlar gönderebilir ve dolandırıcılıkların fark edilmesini zorlaştırabilir.
  • Kimliğe bürünme: Bayi, servis merkezi veya finansman sağlayıcı gibi davranan biri ödeme veya daha fazla bilgi koparmaya çalışabilir.
  • Kimlik dolandırıcılığı: İsimlerin diğer kişisel bilgilerle birleştirilmesi, suçluların hesap açmasına veya güvenlik sorularını yanıtlamasına yardımcı olabilir.
  • Ardıl hedefleme: Sızdırılan listeler, orijinal saldırıdan çok sonra bile diğer suçlular tarafından yeniden satılabilir veya kullanılabilir.

Bu nedenle gasp tehditleri, herhangi bir ödeme bilgisi söz konusu olmasa bile önemlidir. Tek başına iletişim verileri bile dolandırıcılar için değerlidir.

Bu Sizin İçin Ne Anlama Geliyor

Colmobil aracılığıyla bir araç satın aldıysanız, kiraladıysanız veya bakım yaptırdıysanız panik yapmanıza gerek yok, ancak erken harekete geçmek makuldür. Raporda bilgilerinizin sızdırıldığını doğrulayan hiçbir şey yok. Amaç, sızdırılmışsa hasarı azaltmaktır.

Fidye ödemek de müşterilerin kontrolünde olan bir şey değildir ve şirketler için de güvenilir bir çözüm değildir. Fidye ödemeyi reddeden fidye yazılımı mağdurları hakkındaki haberimiz, para vermenin çalınan verilerin gizli kalmasını nadiren garanti etmesinin nedenini açıklıyor.

Verileriniz Sızdırılmış Olabilecekse Kendinizi Korumak İçin Adımlar

  1. Resmi bildirimleri takip edin. Colmobil veya İsrail yetkililerinden gelen iletişimi arayın ve beklenmedik mesajlardaki bağlantılar yerine zaten sahip olduğunuz iletişim bilgilerine güvenin.
  2. İstenmeyen mesajlara şüpheyle yaklaşın. Aracınızdan, servis randevunuzdan veya ödenmemiş bir bakiyeden bahseden metinlere, e-postalara veya aramalara karşı dikkatli olun. Şirketle bilinen bir numaradan iletişime geçerek doğrulayın.
  3. İhlal verilerini kontrol edin. E-posta adresinizin veya telefon numaranızın sızdırılan veri kümelerinde görünüp görünmediğini görmek için güvenilir bir ihlal bildirim hizmeti kullanın ve önümüzdeki haftalarda izleyin.
  4. Hesaplarınızı güçlendirin. Benzersiz parolalar kullanın ve e-posta, bankacılık ve aracınız veya sigortanızla bağlantılı herhangi bir hesap için çok faktörlü kimlik doğrulamayı açın.
  5. Finansal faaliyetleri gözden geçirin. Banka ve kart ekstrelerini takip edin ve olağandışı işlemler için uyarıları değerlendirin.
  6. Paylaştıklarınızı sınırlayın. Birisi bir araç kaydını "doğrulamak" için ek kişisel bilgiler isterse durun ve önce doğrulayın.

Sonuç

Colmobil fidye yazılımı saldırısı müşteri verisi tehdidi hâlâ gelişiyor ve kilit gerçekler doğrulanmamış durumda. Haberlerden açık olan şey, SETTRA'nın müşteri bilgilerini yayınlama olasılığını baskı aracı olarak kullandığı ve olayın Ulaştırma Bakanlığı'nın ithalatçının kayıt sistemi erişimini kesmesine yetecek kadar ciddi olduğudur.

Colmobil ile iş yaptıysanız, e-posta ve telefon numaranız için ihlal verilerini kontrol edin, aracınızdan bahseden oltalamalara karşı tetikte olun ve hesap güvenliğinizi şimdi sıkılaştırın. Saldırganlara ödeme yapmanın neden zayıf bir koruma olduğu bağlamında, fidye yazılımı mağdurlarının çoğunun neden hayır dediğini okuyun.