Federal soruşturmacıların, ShinyHunters şantaj grubuyla alışılmadık derecede yakın ilişkiler sürdüren iki ayrı siber olay müzakeresi firmasındaki yöneticileri tespit ettiği bildirildi. Security Arsenal tarafından özetlenen KrebsOnSecurity haberine göre, ABD merkezli bir yöneticinin daha ileri giderek kurbanları ödeme yapmaya zorlamak için kullanılan web sitesinin işletilmesine yardım ettiği iddia ediliyor. ShinyHunters fidye pazarlıkcısı şantaj sitesi iddiası hâlâ sadece bir iddia, ancak verileri bir gün ihlal edilebilecek bir şirkette bulunan herkes için zor bir soruyu gündeme getiriyor: masanın diğer tarafında gerçekte kim var?

Soruşturmacıların Pazarlıkcılar ve ShinyHunters Hakkında İddia Ettikleri

Habere göre federal soruşturmacılar, FBI'dan alınan verilerle çalışarak, ShinyHunters ile yakın temas halinde olan iki pazarlık firmasındaki yöneticileri tespit etti. Bunlardan ABD merkezli biri, grubun kurbanları fidye ödemeye zorlamak için kullandığı sitenin işletilmesine yardım etmekle iddia ediliyor.

Birkaç noktayı akılda tutmakta fayda var. Mevcut özet herhangi bir suçlama ortaya koymuyor ve iddialar soruşturmacıların neyden şüphelendiğine dair haberciliğe dayanıyor. İncelediğimiz materyalde ne yöneticilerin ne de firmalarının adı geçiyor, bu yüzden kimlikler hakkında spekülasyon yapmayacağız. Bunu gelişmekte olan bir haber olarak değerlendirin ve daha fazla bilgi doğrulandıkça ayrıntıların değişmesini bekleyin.

Fidye Pazarlığı ve Şantaj Siteleri Nasıl İşler

Bir şirket veri hırsızlığı veya fidye yazılımı saldırısına maruz kaldığında, genellikle saldırganlarla iletişimi yürütmesi için dışarıdan bir firma tutar. Bu pazarlıkcılar tipik olarak neyin çalındığını doğrular, talebi düşürmeye çalışır ve şirket ödemeye karar verirse ödemeyi ayarlar. Suçlularla doğrudan konuştukları için hassas bilgilere sahiptirler: kurbanın ne kadar ödeyebileceği, hangi verilerin alındığı ve şirketin son teslim tarihinin ne kadar acil olduğu.

Şantaj siteleri diğer taraftaki baskı aracıdır. ShinyHunters gibi gruplar, kurbanları adlandırmak, çalınan verileri yayınlamakla tehdit etmek ve şirketleri bir anlaşmaya doğru itmek için bir web sitesi kullanır. Site satış sunumunun bir parçasıdır: tehdit ne kadar inandırıcı ve korkutucuysa, kurbanın ödeme yapma olasılığı o kadar yüksektir.

İddianın önemli olmasının nedeni budur. Bir pazarlıkcı aynı zamanda baskı sitesinin işletilmesine yardım ettiyse, aynı kişi teoride hem kurbanın güvenilir danışmanı hem de tehdidin bir katılımcısı olabilir. Bu ders kitabına girecek türden bir çıkar çatışmasıdır ve kurban bundan haberdar olmayabilir.

Olay Müdahalesinde Çıkar Çatışması Neden Önemlidir

Olay müdahalesi güvene dayanır. İhlal edilen bir şirket, kurtarılmasına yardım eden kişilere logları, ağ ayrıntılarını ve hassas iş bilgilerini teslim eder. Bu danışmanlardan herhangi birinin saldırganlarla bağlantısı varsa, birkaç şey ters gidebilir:

  • Pazarlık kozu sızabilir. Bir kurbanın bütçesini veya son teslim tarihini bilmek, bir şantajcının fiyatı belirlemesine yardımcı olur.
  • Tavsiye çarpıtılabilir. Çıkar çatışması yaşayan bir danışman, bir şirketi başka bir yolla kurtarmak yerine ödeme yapmaya doğru yönlendirebilir.
  • Veri işleme belirsizleşir. Ödemenin çalınan verilerin silinmesini satın alması beklenir, ancak diğer son şantaj vakalarında olduğu gibi, verilerin gerçekten yok olduğundan emin olmanın hiçbir yolu yoktur.

Kayıtları ihlal edilen şirketin içinde bulunan müşteriler, hastalar, öğrenciler veya çalışanlar için bu onların elinde olmayan bir durumdur. Pazarlıkcıyı siz seçmezsiniz ve kim olduğunu nadiren öğrenirsiniz. Sektör genelinde bu, daha net bir ön inceleme ve çıkar çatışmalarının açıklanması ile düzenleyicilerin ve sigortacıların bu firmaların nasıl denetlendiğine bakması için bir nedendir.

Bu Sizin İçin Ne Anlama Geliyor

Tedarikçilerinizin olay müdahale ortaklarını denetleyemezsiniz. Yapabileceğiniz şey, pazarlığı kim yürütürse yürütsün, verileriniz yanlış ellere düşerse hasarı sınırlamaktır. Bir ödemenin bilgilerinizin yok edildiğini garanti etmediğini ve çalınan ayrıntıların takip dolandırıcılıklarında yeniden kullanılabileceğini varsayın. Şantaj grupları ve taklitçileri de ihlal haberlerinden yararlanır: örneğin, sahte bir ShinyHunters cinsel şantaj e-postasının, tehditleri inandırıcı göstermek için gerçek ihlal ayrıntılarını kullandığı bildirilmiştir.

Kullandığınız Bir Şirket İhlal Edilirse Ne Yapmalı

Bir ihlal bildirimi geldiğinde, hikâyenin oturmasını beklemek yerine harekete geçin:

  1. Yeniden kullanılan parolaları değiştirin. İhlal edilen hizmetle başlayın, ardından aynı parolayı paylaşan diğer tüm hesaplarla devam edin. Her hesap için benzersiz bir parola kullanın, ideal olarak bir parola yöneticisinde saklayın.
  2. Çok faktörlü kimlik doğrulamayı açın. Mümkünse SMS yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin.
  3. Kimlik avı ve şantaj e-postalarına dikkat edin. Hakkınızda gerçek ayrıntılara atıfta bulunan ve para veya acil eylem talep eden mesajlara şüpheyle yaklaşın. Yanıtlamayın, bağlantılara tıklamayın veya ekleri açmayın. Bunun yerine doğrudan şirketin resmi sitesine gidin.
  4. Bildirimin kendisini kontrol edin. Saldırganlar ihlal bildirimlerini taklit ettiği için, bunun şirketten doğrulayabileceğiniz bir kanal aracılığıyla geldiğini teyit edin.
  5. Hesaplarınızı izleyin. Banka ve kart ekstrelerini gözden geçirin ve bildirimde mali veya kimlik verilerinin açığa çıktığı belirtiliyorsa bir kredi dondurma işlemini değerlendirin.

Özetle

Bir fidye pazarlıkcısı ile bir ShinyHunters şantaj sitesi arasındaki iddia edilen bağlantı henüz kesinleşmiş bir dava değil, ancak ihlal müdahalesinin ne kadarının bireylerin göremediği bir güvene dayandığını gösteriyor. Gerçekler tam olarak ortaya konana kadar, makul yaklaşım her seferinde kendinizi aynı şekilde korumaktır: benzersiz parolalar, çok faktörlü kimlik doğrulama ve sızdırılmış verilerinize dayanarak sizi korkutmaya çalışan herhangi bir mesaja karşı sağlıklı bir şüphe. Herhangi bir ihlal bildiriminden sonra bunları yapın ve saldırganların veya aracılarının elinde tuttuğu şeyin değerini azaltın.