GMO, sistemlerine yetkisiz erişimi, güvenlik açıklarını ve müşteri verilerinin sızdırıldığını resmen doğruladı. Bu açıklama, milyonlarca olduğu bildirilen ve saldırganlar tarafından bizzat yayımlanan bir fidye talebinin ardından geldi. Haber, tehdit takip hesabı Hackmanac tarafından X'te işaretlendi. Şirkette hesabı olan herkes için GMO veri sızıntısı, tüm ayrıntılar kamuya açıklanmadan önce bile temel hesap hijyenine hızla harekete geçilmesi gerektiğinin bir hatırlatıcısıdır. ## Şu Ana Kadar Bildiklerimiz Bu haberin kaynağı kısa bir gönderi ve metni kesilmiş durumda. Bu nedenle burada birkaç ayrıntı doğrulanmış değil; bunlar arasında tam fidye miktarı, Ekim ayı içindeki kesin tarih ve hangi GMO kuruluşunun etkilendiği yer alıyor. Bunlar hakkında tahmin yürütmeyeceğiz. Gönderinin belirttiği şeyler açık: - Saldırganlar, milyonlarca olduğu söylenen bir fidye talebi yayımladı. - GMO, sistemlerine yetkisiz erişimi doğruladı. - GMO, güvenlik açıklarını kabul etti. - GMO, müşteri verilerinin sızdırıldığını doğruladı. - Şirket ayrıca fidye yazılımı saldırılarını içeren gasp tehditlerini aldığını da kabul etti. Bir GMO müşterisiyseniz, etkilenen hizmetlerin ve veri türlerinin yetkili listesi için şirketin resmi açıklamasını ve müşteri bildirimlerini kontrol edin. Bu makale de dahil olmak üzere sosyal medya özetlerini yalnızca bir başlangıç noktası olarak değerlendirin. ## Veri Sızıntısı ve Gasp Neden Birlikte Görülür Bu örüntüyü anlamak faydalıdır. Birçok modern fidye yazılımı kampanyasında saldırganlar yalnızca sistemleri şifrelemez. Önce verileri ağdan kopyalarlar, ardından kurban ödeme yapmazsa bunları yayımlamakla tehdit ederler. Bu genellikle çifte gasp olarak adlandırılır. Bir fidye talebinin kamuya açık şekilde yayımlanması baskının bir parçasıdır: müşterilere, iş ortaklarına ve basına verilerin suçluların elinde olduğunu gösterir. Bu bireyler için önemlidir çünkü ödeme yapılıp yapılmayacağı şirketin verdiği bir karardır. Müşterilerin bu konuda hiçbir kontrolü yoktur. Veriler bir kez kopyalandığında, şirket ne karar verirse versin bunların paylaşılabileceğini veya satılabileceğini varsaymalısınız. Pratik yanıt, bu verilerin ne için kullanılabileceğini azaltmaktır. ## Bu Sizin İçin Ne Anlama Geliyor Alınan verilerin türü riskinizi belirler ve resmi açıklamanın netleştirmesi gereken asıl şey budur. Öğrenene kadar, olası ardıl sorunlara karşı hazırlıklı olmak mantıklıdır: kimlik avı, kimlik bilgisi yeniden kullanım saldırıları ve hesap ele geçirme girişimleri. **Kimlik avı bekleyin.** Böyle bir olayın ardından suçlular sıklıkla etkilenen şirketten geliyormuş gibi görünen, geri ödeme teklif eden, hesap askıya alınması konusunda uyaran veya bilgileri "doğrulamanızı" isteyen mesajlar gönderir. GMO'ya atıfta bulunan her türlü istenmeyen e-posta, kısa mesaj veya aramaya karşı şüpheci olun. Bir mesajdaki bağlantılara tıklamak yerine adresi kendiniz yazarak şirketin web sitesine gidin. **Parolanızı değiştirin.** GMO hesap parolanızı güncelleyin ve aynı parolayı kullandığınız her yerde değiştirin. Yeniden kullanılan parolalar, tek bir ihlalin birden fazla ihlale dönüşmesinin en kolay yoludur. Bir parola yöneticisi benzersiz parolaları pratik hale getirir. **İki faktörlü kimlik doğrulamayı açın.** GMO bunu sunduğu yerlerde etkinleştirin. Bir kimlik doğrulayıcı uygulama veya donanım anahtarı genellikle SMS kodlarından daha güçlüdür, ancak herhangi bir ikinci faktör hiç olmamasından iyidir. **Hesaplarınızı izleyin.** Tanımadığınız oturum açma işlemlerine, talep etmediğiniz parola sıfırlama e-postalarına ve beklenmeyen ücretlere dikkat edin. Mali bilgiler söz konusu olabilecekse, hesap özetlerini dikkatle inceleyin ve ek uyarılar için bankanızla veya kart düzenleyicinizle iletişime geçmeyi düşünün. **Gasp mesajlarına karşı dikkatli olun.** Saldırganlar bazen ödeme yapmadıkça verilerini sızdırmakla tehdit ederek tek tek müşterilerle doğrudan iletişime geçer. Ödeme yapmayın, yanıt vermeyin ve mesajı şirkete ve ilgili durumlarda yerel yetkililere bildirin. ## VPN'ler ve İhlaller Hakkında Bir Not Bir VPN, trafiğinizi aktarım sırasında korur ve güvenilmeyen ağlarda yardımcı olabilir, ancak bir şirketin kendi sunucularından zaten kaybettiği verileri korumak için hiçbir şey yapmaz. Böyle bir olayda, güçlü benzersiz parolalar, iki faktörlü kimlik doğrulama ve mesajların dikkatli şekilde ele alınması maruziyetinizi azaltmak için çok daha fazlasını yapar. ## Önemli Çıkarımlar GMO veri sızıntısı hâlâ gelişiyor ve kamuya açık ayrıntılar şirketin doğruladıklarıyla sınırlı: yetkisiz erişim, güvenlik açıkları, çalınan müşteri verileri ve gasp tehditleri. Her sorunun yanıtlanmasını beklemek yerine neredeyse her ihlal senaryosunda yardımcı olan adımları atın: 1. Etkilenen verilerin kapsamı için GMO'nun resmi bildirimini okuyun. 2. GMO parolanızı ve yeniden kullandığınız tüm parolaları değiştirin. 3. İki faktörlü kimlik doğrulamayı etkinleştirin. 4. GMO'dan bahseden mesajlara, özellikle bağlantı içerenlere veya acil taleplerde bulunanlara şüpheyle yaklaşın. 5. Olağandışı etkinlik için hesaplarınızı ve hesap özetlerinizi izleyin. Bu adımlar çok az zaman alır ve saldırganların çalınan verilerle yapabileceklerini anlamlı ölçüde sınırlar. GMO daha fazla bilgi yayımladıkça haberimizi güncelleyeceğiz.