Yakın zamanda FBI'dan son derece hassas bilgiler çalan ShinyHunters hack grubunun peşine düşen federal soruşturmacılar, iddiaya göre davayla bağlantılı yöneticileri tespit etti. İlk olarak Krebs on Security tarafından yayımlanan bir habere göre soruşturmacılar, bir fidye görüşmecisinin ShinyHunters şantaj sitesini yönettiğinden şüpheleniyor. Bunun doğru olduğu kanıtlanırsa, bu durum siber suç ekonomisinin çoğu insanın hiç görmediği bir kısmına ışık tutacaktır.
Şu ana kadar mevcut olan ayrıntılar sınırlı ve buradaki hiçbir şey kanıtlanmış bir bulgu anlamına gelmiyor. Bu yazı yalnızca bildirilenlere bağlı kalıyor ve bunun kurumsal bir veritabanında verisi bulunan herkes için ne anlama gelebileceğini açıklıyor.
Soruşturmacıların ShinyHunters Şantaj Sitesi Hakkında İddia Ettikleri
Haber, grubun FBI'dan son derece hassas veriler çalmasının ardından ShinyHunters'ın peşine düşen ABD federal soruşturmacılarının, artık fidye görüşmecisi olarak çalışan bir kişinin grubun şantaj sitesinin arkasında olduğundan şüphelendiğini söylüyor. Özet ayrıca soruşturmacıların yöneticileri tespit ettiğini belirtiyor, ancak mevcut metin hangi şirketlerin veya kişilerin dahil olduğunu açıkça belirtmiyor.
Kaynak materyal kısa olduğu için birkaç soru açık kalıyor: suçlamaların takip edip etmeyeceği, şüpheli bağlantının nasıl kurulduğu ve herhangi bir firmanın hangi rolü oynadığı. Şüphe bir mahkumiyet değildir ve okuyucular yetkililer daha fazlasını söyleyene kadar bu iddiayı bir suçlama olarak değerlendirmelidir.
Hikayeyi dikkate değer kılan şey, rollerin olası örtüşmesidir. Bir görüşmeci normalde saldırganlarla ilgilenmesi için mağdur tarafından tutulur. Baskı kampanyasını da yürüten bir görüşmeci, masanın her iki tarafında oturuyor olacaktır.
ShinyHunters Tarzı Şantaj Nasıl İşler
Bu kategorideki gruplar tipik olarak yalnızca sistemleri kilitlemek yerine veri çalmaya odaklanır. Temel model oldukça basittir:
- Saldırganlar bir şirketin sistemlerine veya hesaplarına erişim sağlar ve hassas verileri kopyalar.
- Mağdurla genellikle bir son tarih belirterek bir taleple iletişime geçerler.
- Mağdurları adlandırmak, hırsızlık kanıtı göstermek ve yayımlama tehdidinde bulunmak için bir şantaj sitesi kullanılır.
- Mağdur ödeme yapmazsa, çalınan kayıtlar sızdırılabilir veya satılabilir.
Sızıntı sitesi baskı aracıdır. Herkese açık listeler itibar riski yaratır, müşterileri ve düzenleyicileri uyarır ve yöneticileri hızlı bir karara iter. Bu yüzden böyle bir siteyi işleten kişinin kimliği soruşturmacılar için bu kadar önemlidir: tüm operasyonun giriş kapısıdır.
Fidye Görüşmecileri ve Aracılar Neden İnceleme Altında
Görüşmeciler ve kurtarma firmaları, birçok kuruluşun suçlularla başa çıkma deneyimi olmadığı için vardır. Fiyatlandırma konusunda tavsiyede bulunur, çalınan verilerin gerçek olup olmadığını doğrular ve bazen ödemeyi gerçekleştirir. Hassas bilgilere ve güvene bu erişim, bir aracı çözmek için tutulduğu suçtan kâr elde ederse açık bir çıkar çatışması riski yaratır.
Bu endişe tamamen teorik değildir. 19 milyon dolarlık fidye faturalandırma planıyla suçlanan MonsterCloud sahibi hakkındaki haberimiz, bir kurtarma firmasının mağdurlardan saldırganlara gizlice ödediğinden çok daha fazlasını talep ettiği iddialarını anlatıyor. ShinyHunters davası ayrıntılarında farklıdır ve kanıtlanmamıştır, ancak her iki hikaye de aynı soruyu gündeme getiriyor: Bir mağdur, kriz anında tuttuğu insanlara ne kadar güvenmelidir?
Bu Sizin İçin Ne Anlama Geliyor
Çoğu insan hiçbir zaman bir şantaj grubuyla pazarlık yapmayacaktır. Ancak siz, bunu yapan bir şirketin müşterisi, hastası, çalışanı veya hesap sahibi olabilirsiniz. Pratik ders, verileriniz bir üçüncü tarafın eline geçtiğinde, şirket ödeme yapsa da yapmasa da sonunda açığa çıkabileceğini varsaymaktır.
Fidye ödemek silinmeyi garanti etmez. Çalınan veriler kopyalanabilir, yeniden satılabilir veya daha sonra sızdırılabilir. Daha güvenli zihniyet, herhangi bir tek ihlalin size verebileceği zararı sınırlamaktır.
Sızdırılan iletişim bilgileri ve sipariş kayıtları genellikle hedefli dolandırıcılıklar için kullanılır. Asus eShop veri ihlali ve kimlik avı riski hakkındaki yazımız, ödeme verisi içermeyen bir ihlalin bile nasıl ikna edici kimlik avı mesajlarına yol açabileceğini gösteriyor.
Bir Şirket İhlal Edildiğinde Maruz Kaldığınız Riski Nasıl Azaltırsınız
Bir şirketin kayıtlarınızı nasıl koruduğunu kontrol edemezsiniz, ancak zararı küçültebilirsiniz:
- Bir parola yöneticisi kullanın. Her hesap için benzersiz parolalar, bir sızıntının diğerlerinin kilidini açmaması anlamına gelir.
- Çok faktörlü kimlik doğrulamayı açın. Mümkün olduğunda SMS yerine uygulama tabanlı veya donanım yöntemlerini tercih edin.
- İhlal izlemeyi etkinleştirin. Uyarılar, e-postanızın veya kimlik bilgilerinizin sızdırılan verilerde göründüğünü size bildirir, böylece hızlı hareket edebilirsiniz.
- Daha az veri paylaşın. Hizmetlere yalnızca gerçekten ihtiyaç duyduklarını verin ve farklı amaçlar için ayrı e-posta adresleri kullanın.
- Beklenmedik mesajlara karşı şüpheci olun. Herhangi bir ihlal bildiriminin ardından, hesabınıza atıfta bulunan e-postalara, mesajlara ve aramalara dikkatle yaklaşın ve bağlantılara tıklamak yerine doğrudan resmi web sitesine gidin.
Önemli Çıkarımlar
Bir fidye görüşmecisinin ShinyHunters şantaj sitesini yönettiği şüphesi bir suçlamadır ve daha fazla ayrıntı önemli olacaktır. Yine de kalıcı bir noktanın altını çiziyor: veri hırsızlığı şantajı baskıyla beslenir ve ortadaki insanlar her zaman tarafsız değildir. Parolalarınızı sıkılaştırarak, MFA'yı etkinleştirerek, ihlal uyarılarını izleyerek ve mümkün olduğunca az kişisel veri vererek kendinizi koruyun. Bir sızıntının ardından neler olduğu hakkında daha fazla bilgi için Asus eShop kimlik avı riski ve MonsterCloud faturalandırma iddiaları hakkındaki yazıları okuyun.
