Büyük bir lojistik operatörü siber saldırıya uğradığında, ilk soru genellikle tedarik zincirleriyle ilgilidir. Yakın tarihli bir yorum yazısı, DP World'e yapılan siber saldırının Avustralya'nın ticaretini riske atıp atmadığını sordu ve cevabı şuydu: muhtemelen hayır, bu sefer değil. Bu başlık ekonomik açıdan rahatlatıcı. Ancak sıradan insanları ilgilendiren ikinci bir soruyu açık bırakıyor: saldırganlar büyük bir kuruluşun içine girdiğinde verilere ne olur? Bu rehber, DP World olayını bir vaka çalışması olarak kullanarak fidye yazılımı çifte şantajını sade bir dille açıklıyor.
DP World Saldırısında Ne Oldu
Kaynak yorum yazısı, DP World olayını fidye yazılımlarındaki daha geniş bir artışın parçası olarak çerçeveliyor. Üretken siber suç çeteleriyle bağlantılı saldırılara işaret ediyor; bunlar arasında REvil ve daha yakın zamanda LockBit de var. Yazının merkezi sorusu ulusal ticaret maruziyetiyle ilgili ve sonucu, bu vesileyle Avustralya'nın ticaretine yönelik riskin muhtemelen sınırlı olduğu yönünde.
Elimizdeki alıntı, ihlalin teknik ayrıntılarını ortaya koymuyor, bu nedenle saldırganların nasıl içeri girdiği, ne aldıkları veya kimin sorumlu olduğu konusunda spekülasyon yapmayacağız. Yorum yazısının sağladığı şey, bu tarz bir saldırının genellikle nasıl işlediğine dair net bir açıklama. Okuyucular için faydalı olan kısım bu.
Fidye Yazılımı Çifte Şantaj Açıklandı
Geleneksel fidye yazılımı basitti: suçlular bir kuruluşun dosyalarını şifreler ve kilidi açmak için ödeme talep ederdi. Kurbanın iyi yedekleri varsa, genellikle sistemleri geri yükleyebilir ve ödemeyi reddedebilirdi.
Yorum yazısının tanımladığı şekliyle, modern bir saldırı genellikle iki aşamada gerçekleşir:
- Veriler çıkarılır. Saldırganlar kuruluşun sistemlerinden veri kopyalar.
- Veriler erişilemez hale getirilir. Ardından orijinal dosyalar genellikle şifrelenir, böylece çalışanlar ve müşteriler bunları kullanamaz.
Kuruluş daha sonra verileri "kilidini açmak" için bir fidye talebi alır ve bu genellikle bir kripto para birimiyle ödenebilir.
Çifte şantaj, denklemi değiştiren eğilimdir. Veriler kilitlenmeden önce kopyalandığı için saldırganlar ikinci bir baskı kaynağına sahiptir. Kurban her şeyi yedeklerden geri yüklese bile, suçlular aldıklarını yayınlamak veya satmakla tehdit edebilir. Şifre çözme için ödeme yapmak ve sessizlik için ödeme yapmak, aynı kurban üzerinde iki ayrı baskı haline gelir.
DP World ticaret sorusu ile kişisel güvenlik sorusunun farklı olmasının nedeni budur. Bir kuruluş faaliyetlerine devam edebilir ve ekonomi bu aksaklığı önemsemeyebilir, ancak çalınan veriler hâlâ suçluların elinde durmaktadır.
Bu operasyonların arkasındaki kişiler hakkında bağlam için, İsviçre mahkemesinin Nefilim nedeniyle bir Ukraynalı geliştiriciyi 13 yıl hapis cezasına çarptırması hakkındaki raporumuz, fidye yazılımı geliştiricilerinin sonunda gerçek sonuçlarla karşılaşabileceğini gösteriyor; ancak dava 2020'deki bir saldırıya dayanıyor ve bu da hasarın ne kadar hızlı yayıldığına kıyasla adaletin ne kadar yavaş ilerlediğini hatırlatıyor.
Çalınan Veriler Bireyler İçin Ne Anlama Geliyor
Çoğu insan hiçbir zaman bir fidye yazılımı çetesinin doğrudan hedefi olmayacak. Ancak büyük kuruluşlar müşteriler, çalışanlar ve iş ortakları hakkında veri tutar ve çifte şantaj saldırısında masaya konan da bu verilerdir.
Size yönelik risk nadiren anidir. Zamanla birikme eğilimindedir:
- Sızdırılan kayıtlar yeniden kullanılır. Kişisel bilgiler suç forumlarında dolaşmaya başladığında, sizin hakkınızda daha kapsamlı bir profil oluşturmak için diğer sızıntılarla birleştirilebilir.
- Kimlik avı daha ikna edici hale gelir. Gerçek adınızı, işvereninizi veya hesap bilgilerinizi kullanan bir mesajın sahte olduğunu fark etmek çok daha zordur.
- Kimlik belgeleri özellikle hassastır. Bir parolanın aksine, taranmış bir ehliyeti kolayca değiştiremezsiniz. IDScan.net ile bağlantılı 153 milyon ehliyet taramasının satışa çıkarıldığı iddiası, söz konusu iddia hâlâ değerlendirilirken bile sızdırılan kişisel kayıtların nasıl kalıcı risk yaratabileceğine iyi bir örnektir.
Saldırıların verilerin ötesinde etkileri de olabilir. Bir hükümetin bir olayın ardından düzinelerce sistemi kasıtlı olarak kapattığı, Moldova'nın 82 kamu hizmetini çevrimdışına aldığı yazımızda ele alındığı gibi, bu durum aksaklık ile veri maruziyetinin nasıl birlikte ortaya çıkabileceğini göstermiştir.
Maruziyetinizi Azaltmak İçin Pratik Adımlar
İş yaptığınız bir şirketin ihlal edilmesini engelleyemezsiniz. Bir sızıntının size vereceği zararı sınırlayabilirsiniz.
- Her hesap için benzersiz bir parola kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir hizmet sızarsa, diğerleri güvende kalır.
- Çok faktörlü kimlik doğrulamayı açın, özellikle e-posta, bankacılık ve kimliğinizle bağlantılı herhangi bir hesap için.
- Beklenmedik mesajlara şüpheyle yaklaşın. Bir e-posta veya metin yakın zamanda bir ihlalden bahsediyorsa, bir bağlantıya tıklamak yerine kuruluşun resmi sitesine kendiniz gidin.
- Daha az paylaşın. Kuruluşlara yalnızca gerçekten ihtiyaç duydukları verileri verin ve artık kullanmadığınız eski hesapları silin.
- Hesaplarınızı izleyin. Banka ve kart ekstrelerinizi düzenli olarak kontrol edin ve ülkeniz sunuyorsa bir kredi raporu dondurma veya uyarı hizmetini değerlendirin.
- Bir ihlal bildiriminin zararsız olduğunu asla varsaymayın. Verilerinizin söz konusu olduğu size söylenirse, ilgili parolaları değiştirin ve sonraki aylar boyunca hedefli dolandırıcılıklara karşı tetikte olun.
Bu Sizin İçin Ne Anlama Geliyor
DP World hakkındaki manşet sorusu ticaretin risk altında olup olmadığıydı ve yorum yazısına göre cevap muhtemelen bu sefer değildi. Bireyler için daha kalıcı ders verilerle ilgilidir. Çifte şantaj altında, sistemleri geri yüklemek bir hırsızlığı geri almaz. Bilgileriniz, bir kuruluş toparlandıktan ve haber döngüsü ilerledikten çok sonra bile dolaşımda kalabilir.
Bu panik nedeni değildir. Bu, verilerinizin bir kısmının eninde sonunda bir yerde açığa çıkacağını varsaymak ve hesaplarınızı bu maruziyetin atlatılabilir olacağı şekilde ayarlamak için bir nedendir.
Çıkarımlar
Fidye yazılımı çifte şantajı açıklandığına göre, örüntü nettir: önce çal, sonra şifrele, ardından kurbana iki kez baskı yap. Alışkanlıklarınızı bir ihlal bildirimi gelmeden önce sıkılaştırın. Parolalarınızı gözden geçirin, çok faktörlü kimlik doğrulamayı etkinleştirin ve sizin hakkınızda çok fazla şey biliyor gibi görünen mesajlara karşı dikkatli olun. Sızdırılan kayıtların nasıl kalıcı olduğuna daha yakından bakmak için IDScan.net iddiasına ilişkin haberimizi okuyun ve fidye yazılımlarının arkasındaki aktörler hakkında bağlam için Nefilim cezasına ilişkin raporumuza göz atın.
