GMO Internet bulut ihlali fidye hikayesinin manşet rakamı var: 50 milyon dolar. TokenPost'un haberine göre, şirketin CEO'su saldırganların bulut altyapısına yönelik bir ihlalin ardından bu miktarı talep ettiğini ve şirketin hiçbir ödeme yapmadığını açıkladı. 26.739'a kadar sunucu etkilenmiş olabilir.
Kamuya açık ayrıntılar şu ana kadar sınırlı. Yine de bu dava, barındırma ve bulut sağlayıcılarının müşterilerinin göremedikleri güvenliğe ne kadar bağımlı olduklarını ve yine de kendilerini nasıl koruyabileceklerini hatırlatan faydalı bir örnektir.
GMO Internet Ne Olduğunu Söylüyor
Haber kaynağındaki temel iddialar kısa. GMO Internet'in CEO'su, şirketin bulut ortamına yönelik bir ihlalin ardından 50 milyon dolarlık bir fidye talebi aldığını söyledi. Şirket ödeme yapmadığını belirtiyor. Olası maruziyetin ölçeği 26.739'a kadar sunucu.
İfade önemli. "Kadar" ve "olabilir" temkinli ifadelerdir. Bunlar, şirketin bu sunucuların her birine erişildiğini veya her birinden veri alındığını doğrulamak yerine maksimum potansiyel kapsamı tanımladığını gösteriyor. Elimizdeki kaynak materyal, saldırganların nasıl girdiğini, ne tür verilerin söz konusu olduğunu veya herhangi bir bilginin yayımlanıp yayımlanmadığını ya da satılıp satılmadığını söylemiyor.
GMO Internet veya bağımsız araştırmacılar daha fazlasını yayımlayana kadar bu sorular açık kalıyor. Burada bunlar hakkında tahmin yürütmeyeceğiz.
Sunucu Maruziyetinden Kimler Etkilenebilir
26.739 sunucu rakamı, kişilerin değil makinelerin sayısıdır. Bir barındırma sağlayıcısındaki tek bir sunucu, hizmetin nasıl yapılandırıldığına bağlı olarak bir müşteri veya birçok müşteri için veri barındırabilir. Bu, etkilenen bireylerin veya işletmelerin sayısının sunucu sayısının ima ettiğinden daha az veya daha fazla olabileceği anlamına gelir.
Pratik açıdan, dikkat etmek için en çok nedeni olan kişiler şunlardır:
- Web sitelerini, uygulamalarını veya veritabanlarını GMO Internet'in bulut hizmetlerinde çalıştıran müşteriler
- Tedarikçileri verilerini şirkette barındıran işletmeler
- Kapsamda olabilecek altyapı üzerinde bulunan sitelerin ve hizmetlerin son kullanıcıları
Son grup tanımlanması en zor olanıdır. Birçok kişi, sağlayıcının kim olduğunu bilmeden bir sağlayıcı tarafından barındırılan hizmetleri kullanır. İş yaptığınız bir şirket etkilenmişse, bildirim barındırıcıdan ziyade o şirketten gelebilir.
Bir Barındırma Sağlayıcısı İhlalinin Müşteri Verileri İçin Anlamı
Verilerinizi bir bulut veya barındırma sağlayıcısında sakladığınızda, kontrol etmediğiniz birkaç güvenlik katmanına güveniyorsunuz: sağlayıcının ağı, yönetici erişimi, personel uygulamaları ve yama yönetimi. Bunlardan herhangi birindeki bir zayıflık aynı anda birçok müşteriyi açığa çıkarabilir; bu yüzden saldırganlar tek tek siteler yerine sağlayıcıları hedef alır.
Bir fidye talebi başka bir boyut ekler. Bu tür gasp genellikle sistemleri kilitleme veya çalınan verileri yayımlama gibi bir tehdide dayanır. Haber, burada hangisinin tehdit edildiğini belirtmiyor, dolayısıyla müşteri verilerinin yayımlanma riski altında olup olmadığı veya baskının operasyonlara mı yönelik olduğu net değil.
Şirketin ödeme yapmayı reddettiğini açıklaması dikkat çekici. Güvenlik uzmanları genellikle ödeme yapılmamasını tavsiye eder, çünkü ödeme verilerin silineceğini veya erişimin geri getirileceğini garanti etmez ve daha fazla saldırıyı teşvik edebilir. Ancak reddetmek müşteriler için riski ortadan kaldırmaz. Veriler kopyalandıysa, şirket ne karar verirse versin hâlâ saldırganların elinde olabilir.
Bu, kullanıcılar için kilit noktadır: bir sağlayıcının fidye konusundaki kararı, verilerinizin güvende olup olmadığı sorusundan ayrıdır. İkincisini ancak bir ihlalin başlangıçta neleri açığa çıkarabileceğini sınırlayarak kontrol edebilirsiniz.
Kullanıcıların Maruziyeti Sınırlamak İçin Şimdi Atabileceği Adımlar
Kendi güvenliğinizi sıkılaştırmak için tam bir olay raporunu beklemenize gerek yok. Makul adımlar şunları içerir:
- Parolaları değiştirin. GMO Internet altyapısında çalışıyor olabilecek herhangi bir hizmet kullanıyorsanız, oradaki parolanızı ve yeniden kullandığınız her yerdeki parolayı değiştirin. Her hesap için benzersiz bir parola kullanın, ideal olarak bir parola yöneticisinden.
- İki faktörlü kimlik doğrulamayı açın. Bir parola sıssa bile, ikinci bir faktör birinin oturum açmasını çok daha zorlaştırır. Kimlik doğrulayıcı uygulamalar veya donanım anahtarları genellikle kısa mesajlardan daha güçlüdür.
- İhlal bildirimlerini izleyin. Sağlayıcılarınızdan ve kullandığınız hizmetlerden gelen e-postaları kontrol edin ve dikkatlice okuyun. Beklenmedik mesajlardaki bağlantılara tıklamak yerine doğrudan şirketin resmi sitesine gidin, çünkü ihlal haberleri sıklıkla kimlik avını tetikler.
- Hassas verileri yüklemeden önce şifreleyin. Dosyalar cihazınızda yalnızca sizin sahip olduğunuz anahtarlarla şifrelenmişse, sağlayıcı tarafındaki bir ihlal okunabilir belgeler yerine karıştırılmış verileri açığa çıkarır. Bu, inceleyemeyeceğiniz bir barındırıcıya karşı en kalıcı korumadır.
- Neyi sakladığınızı gözden geçirin. Artık ihtiyaç duymadığınız verileri üçüncü taraf sunuculardan silin. Orada olmayan bilgi çalınamaz.
- Hesaplarınızı izleyin. Önümüzdeki haftalarda olağandışı etkinlik için finansal ekstreleri ve oturum açma uyarılarını takip edin.
Bu Sizin İçin Ne Anlama Geliyor
GMO Internet'in doğrudan müşterisiyseniz, şirketten gelen resmi iletişimi izleyin ve yönergelerini takip edin. Bir işletme sahibiyseniz, sistemlerinizden ve tedarikçilerinizden hangilerinin etkilenen altyapıya dayandığını kontrol edin ve doğrudan onlara kapsamda olup olmadıklarını sorun.
Dahil olup olmadığınız hakkında hiçbir fikri olmayan sıradan bir kullanıcıysanız, en güvenli varsayım bunu alışkanlıklarınızı iyileştirmek için bir teşvik olarak görmektir. Bir VPN, sağlayıcı tarafındaki bir ihlali çözmez, çünkü veriler aktarım sırasında değil sunucuda açığa çıkmıştır. Güçlü, benzersiz parolalar, iki faktörlü kimlik doğrulama ve sakladıklarınızın şifrelenmesi burada yardımcı olan şeylerdir.
Temel Çıkarımlar
GMO Internet bulut ihlali fidye açıklaması birçok soruyu yanıtsız bırakıyor: saldırganların nasıl girdiği, neyin alındığı ve kaç müşterinin gerçekten etkilendiği. Kayıtlarda olan ise 50 milyon dolarlık bir talep, ödeme yapmayı reddettiğine dair bir açıklama ve 26.739'a kadar sunuculuk potansiyel bir ayak izi.
Gerçekler ortaya çıkarken, kontrol edebilecekleriniz üzerinde harekete geçin. Parolalarınızı değiştirin, iki faktörlü kimlik doğrulamayı etkinleştirin, sağlayıcılarınızdan gelen ihlal bildirimlerini geldiklerinde okuyun ve hassas dosyaları başkasının sunucularına ulaşmadan önce şifreleyin. Bu adımlar bu olaydan ve bir sonrakinden gelecek hasarı sınırlar.
