Bir Siber Saldırı Dalgası BK Kolluk Kuvvetlerini ve Eğitim Sistemini Vurdu
Exfilsquad adı altında faaliyet gösteren bir bilgisayar korsanı grubu, dark web sızıntı sitesinde yaklaşık 135.000 BK polis kaydını yayınladı; bu, Eğitim Bakanlığı'ndan verileri de kapsayan daha geniş bir saldırı dalgasının parçasıydı. Grubun kendi paylaşımları, ihlalin daha da ileri gittiğini iddia ediyor, ancak bu ek iddialar haberin yazıldığı sırada bağımsız olarak doğrulanmamıştı. Haber patlak verdiğinde, etkilenen kurumlardan isimli bir sözcü yorum yapmak için müsait değildi.
Polis verileri, Birleşik Krallık'taki polis teşkilatlarına ve ceza adalet kurumlarına yasal referans materyali ve rehberlik sağlayan bir hizmet olan Polis Ulusal Hukuk Veritabanı (PNLD) ile bağlantılı görünüyor. PNLD, ön saflardaki memurlar ve personel tarafından yaygın olarak kullanıldığı için, sistemlerinin ihlal edilmesi, yalnızca tek bir teşkilat veya birimi değil, BK'daki polis işgücünün büyük bir bölümünün iletişim bilgilerini, dahili yazışmalarını ve diğer kimlik tanımlayıcı bilgilerini açığa çıkarabilir.
Polis Ulusal Hukuk Veritabanı İhlalinin İç Yüzü
Bu olayı dikkate değer kılan yalnızca kayıtların hacmi değil, kime ait olduklarıdır. Memurlar ve destek personeli PNLD'yi bir çalışma aracı olarak kullanır, bu da sızdırılan verilerin muhtemelen güvenli polis ağları dışında dolaşması hiçbir zaman amaçlanmayan bilgileri içerdiği anlamına gelir. Kolluk kuvvetleri personeline bağlı isimler, roller ve iletişim bilgileri bir suç pazarına düştüğünde, risk rutin kimlik hırsızlığının ötesine geçer. Bu, hedefli tacizlere, kimliğe bürünme girişimlerine veya profesyonel rollerini kullanan kimlik avı saldırıları yoluyla memurların tehlikeye atılmasına dönüşebilir.
Bu ihlal tek başına gerçekleşmedi. Aynı grubun faaliyetleri, Eğitim Bakanlığı'ndan çekilen yüz binlerce iletişim kaydını içeren ayrı bir olayla ilişkilendirildi; bu da tek seferlik bir saldırıdan ziyade BK kamu sektörü sistemlerinde fırsatçı hedefleme örüntüsüne işaret ediyor. Exfilsquad gibi gruplar genellikle önce kurbanlardan fidye talep ederek ve talepleri karşılanmadığında verileri dark web'de herkese açık olarak sızdırarak çalışır; dark web sızıntı sitelerini hem bir dağıtım kanalı hem de bir baskı taktiği olarak kullanır.
Bu tür gasp odaklı sızıntılar, kurumsal sistemlere yetkisiz erişim sağladıktan sonra Exfilsquad'ın çalınan verileri sızdırmakla tehdit ettiği Analog Devices ihlali de dahil olmak üzere yakın zamandaki diğer olaylarda görülen taktikleri yansıtıyor. Model tutarlıdır: bir hedefe sız, veriyi dışarı sızdır, ardından nihayetinde materyali her durumda dökmeye karar vermeden önce kamuya açıklama tehdidini koz olarak kullan.
Bu İhlal Neden Polis Teşkilatının Ötesinde Önem Taşıyor
Polis ve eğitim verilerini içeren kamu sektörü ihlalleri, tipik bir perakende veya kurumsal sızıntıdan farklı bir ağırlık taşır. Polis iletişim ve yasal referans sistemleri günlük operasyonlar için temel niteliktedir ve eğitim bakanlığı verileri genellikle okullar, personel ve olası öğrenciler veya velilerle bağlantılı bilgileri içerir. Her ikisi de aynı faaliyet penceresi içinde tehlikeye girdiğinde, bu saldırganların yüksek değerli tek bir hedef peşinde koşmak yerine, en zayıf savunmaya sahip sistemi arayarak devletle bağlantılı altyapıyı geniş çapta taradıklarına işaret eder.
Etkilenen bireyler için pratik risk basittir: sızdırılan isimler, e-postalar ve iletişim bilgileri, aynı oturum açma bilgilerini yeniden kullanan diğer hesaplara karşı kimlik avı kampanyaları, sosyal mühendislik ve kimlik bilgisi doldurma girişimleri için ham madde haline gelir. Etkilenenler arasında polis personelinin de bulunduğu düşünüldüğünde, operasyonel güvenlik konusunda daha yüksek bir endişe söz konusudur; zira sızdırılan iletişim bilgileri, memurların kimliğine bürünmek veya onları doğrudan hedef almak için kullanılabilir.
Bu Sizin İçin Ne Anlama Geliyor
BK polis teşkilatında, eğitim idaresinde veya bunlarla bağlantılı kamu sektörü rollerinde çalışıyorsanız, doğrudan bir bildirim almamış olsanız bile, bu ihlali kendi dijital hijyeninizi gözden geçirmek için bir neden olarak kabul edin. İletişim veritabanlarını içeren ihlallerin tam kapsamının belirlenmesi genellikle zaman alır ve tam kapsamın teyidi ilk sızıntıdan günler veya haftalar sonra gelebilir.
Genel kamuoyu da dikkat etmelidir. Devlet sistemlerini içeren veri ihlalleri, polisten, okullardan veya diğer kamu kurumlarından gelen resmi iletişimleri taklit eden takip eden kimlik avı kampanyalarını körükleme eğilimindedir. Bu gibi bir sızıntı, aylarca dolaşımda kalacak inandırıcı dolandırıcılık malzemelerinin hacmini artırır.
Uygulamaya Dönük Öneriler
- BK polis teşkilatı, eğitim kurumu ya da ilgili bir ajans için çalışıyorsanız, resmi ihlal bildirimlerini takip edin ve kimlik bilgilerini değiştirme veya hesapları izleme konusundaki tüm yönlendirmelere uyun.
- Polis veya eğitim konularına atıfta bulunan beklenmedik e-postalar veya aramalara, özellikle kişisel veya finansal bilgi talep edenlere karşı şüpheci olun.
- Sızdırılan iletişim bilgileri genellikle daha geniş kimlik avı girişimlerinin ilk adımı olduğundan, iş ve kişisel hesaplarda henüz etkin değilse çok faktörlü kimlik doğrulamayı etkinleştirin.
- Özellikle etkilenen sistemlerle herhangi bir bağlantınız varsa, profesyonel ve kişisel hesaplarınız arasında aynı parolaları tekrar kullanmaktan kaçının.
Exfilsquad sızıntısıyla ilgili soruşturmalar devam ederken, ihlalin tam kapsamı hakkında daha fazla ayrıntının ortaya çıkması muhtemeldir. Resmi güncellemelere karşı tetikte olmak ve şimdiden temel güvenlik alışkanlıklarını sıkılaştırmak, tablo netleşirken en pratik yanıt olmaya devam etmektedir.
