Kolluk Kuvvetleri Perdenin Arkasına Baktığında

Şubat 2024'te, uluslararası kolluk kuvvetlerinden oluşan bir koalisyon, yakın geçmişin en üretken fidye yazılımı operasyonlarından biri olan LockBit'in arkasındaki altyapıyı çökertti. Araştırmacılar LockBit'in sistemlerine eriştiklerinde, suç faaliyetinin kanıtlarından çok daha fazlasını buldular. Grubun, fidye ödemesi karşılığında verilerin silindiğini söylediği mağdurların çalınan verilerinin kopyalarını sakladığını keşfettiler.

Bu tek ayrıntı, ilk bakışta göründüğünden çok daha fazla önem taşıyor. Yıllardır fidye yazılımı saldırısına uğrayan kuruluşlar için standart hareket tarzı, sessiz ve rahatsız edici bir seçeneği içeriyordu: fidyeyi öde, saldırgandan silme sözü al ve yoluna devam et. LockBit ifşası, birçok güvenlik araştırmacısının uzun süredir şüphelendiği şeyi doğruluyor. Bu söz çoğu zaman değersizdir ve mağdurların bunu bilmesinin genellikle bir yolu yoktur.

Mağdurlara Söylenenler ile Gerçekte Olanlar Arasındaki Uçurum

Fidye yazılımı müzakereleri genellikle kamuoyunun gözünden uzakta, olay müdahale firmaları, sigortacılar veya mağdur kuruluşların kendileri tarafından yürütülür. Bir suç grubu çalınan dosyaları sildiğini iddia ettiğinde, bu iddiayı doğrulamanın nadiren bağımsız bir yolu vardır. Mağdurlardan esasen, sistemlerine sızan ve verilerini ilk etapta çalan aynı aktörün sözüne güvenmeleri istenir.

LockBit vakası, bu güvenin neden yersiz olduğunu gösteriyor. Bir suç örgütü, mağdurları için müzakere portalları ve silme sertifikalarıyla tamamlanmış işleyen bir "müşteri hizmetleri" operasyonu yürütecek kadar gelişmiş olsa bile, değerli çalınan verileri gerçekten yok etmek için altta yatan teşvik mevcut değildir. Verinin yeniden satış değeri, koz olarak kullanma değeri ve gelecekteki gasp değeri vardır. Onu silmek saldırganın kendi çıkarlarına aykırıdır.

Bu kopukluk, bir ihlal duyurusunun manşetlere çıktığı gibi nadiren manşet olur. Bir sorunu ortadan kaldırmak için sessizce ödeme yapan şirketlerin, özellikle de hiç öğrenmezlerse, silme sözünün tutulmadığını duyurmak için çok az nedeni vardır. Bu sessizlik, olumsuz sonuçların kamu kayıtlarının önerdiğinden daha sık meydana gelmesinin nedenlerinden biridir. LockBit'in altyapısının çökertilmesi, vaat ile gerçeklik arasındaki uçurumun görünür hale geldiği ender durumlardan biridir; tıpkı Google'ın ÇKP bağlantılı bilgisayar korsanlığı ağını çökertmesinin, etkilenen kuruluşlardan gizli kalacak faaliyetleri ortaya çıkarması gibi.

Bu, Kuruluşların Fidye Yazılımı Hakkındaki Düşüncelerini Neden Değiştirmeli?

Buradan çıkan pratik sonuç, fidye ödemenin her zaman yanlış bir seçim olduğu değildir. Her olayın kendine özgü yasal, operasyonel ve mali baskıları vardır ve bazı kuruluşlar yine de ödemenin en kötü seçenek olmadığına karar verebilir. Çıkarılacak ders, ödemenin asla bir veri ifşası sorununun çözümü olarak görülmemesi gerektiğidir.

Veriler bir kuruluşun kontrolünden çıktığında, ardından gelen tüm güvencelere bakılmaksızın kalıcı olarak tehlikeye girmiş kabul edilmelidir. Bu, bildirim yükümlülüklerinin, müşteri iletişimlerinin ve risk değerlendirmelerinin, çalınan veriler hâlâ dolaşımdaymış gibi yürütülmesi gerektiği anlamına gelir; çünkü dolaşımda olma ihtimali yüksektir. Ödeme sonrasında temiz bir çözüm olduğunu varsayan siber sigorta poliçeleri ve olay müdahale planları, güncelliğini yitirmiş ve giderek itibar kaybeden bir öncül üzerine inşa edilmiştir.

Bu Sizin İçin Ne Anlama Geliyor?

Verileri bir fidye yazılımı saldırısıyla bağlantılı bir ihlalde ele geçirilmiş olabilecek bireyler için LockBit ifşası, bir şirket olayın "çözüldüğünü" duyurdu diye gardınızı indirmemeniz gerektiğini hatırlatıyor. Suçlulardan gelen bir silme sözü garanti değildir ve bilgileriniz manşetler kaybolduktan çok sonra da açıkta kalmaya devam edebilir.

İşletmeler için, özellikle özel güvenlik ekipleri olmayan küçük ve orta ölçekli olanlar için, bu, müzakere yerine önleme lehine bir durumdur. Güçlü yedekleme uygulamaları, ağ bölümleme ve temel uç nokta hijyeni, kendinizi hiçbir zaman bir gaspçının sözüne güvenmek zorunda kalacağınız bir durumda bulma olasılığını azaltır. Kişisel ve profesyonel hesapların nasıl korunduğunu, hassas trafiğin güvenli bağlantılar üzerinden yönlendirilip yönlendirilmediğini gözden geçirmek, başlamak için makul bir yerdir; bazı kuruluşlar, hiçbir araç tam bir güvenlik stratejisinin yerini almasa da, maruziyeti azaltmaya yönelik daha geniş bir çabanın parçası olarak IVPN veya Mozilla VPN gibi sağlayıcıları karşılaştıran sayfalarda bulunanlara benzer seçeneklere bakar.

Uygulanabilir Çıkarımlar

  • Bir fidye yazılımı olayında çalınan tüm verilerin, bir silme sözü verilmiş olsa bile süresiz olarak risk altında kaldığını varsayın.
  • Fidye ödemesinin tam ihlal bildirimi ve müşteri koruma önlemlerinin yerine geçmesine izin vermeyin.
  • Saldırganlara ödeme yapmanın masadaki tek seçenek olmaması için yedeklemelere ve ağ bölümlemeye öncelik verin.
  • Verilerinizin bir ihlale karıştığı size bildirilirse, ilk duyurunun çok ötesinde hesaplarınızı ve kredi raporlarınızı izleyin.
  • Verilerinizi işleyen herhangi bir kuruluştan, yalnızca ödeme yapıp yapmadığını değil, fidye yazılımı olaylarına nasıl yanıt verdiği konusunda şeffaflık talep edin.

LockBit'in çökertilmesi, siber gaspın, suçlular anlatının kontrolünü kaybettiğinde gerçekte nasıl gerçekleştiğine dair nadir ve filtresiz bir bakış sundu. Silme vaatlerini, düşmanca bir aktörden gelen doğrulanmamış iddialar yerine gerçekmiş gibi ele almak, çok fazla mağduru sahte bir kapanma hissiyle baş başa bıraktı. Şüpheci kalmak ve hazırlıklı kalmak, daha iyi uzun vadeli strateji olmaya devam ediyor.