Darknet sızıntı sitelerinde listelenen kuruluşların sayısı arttı ve Cyber Daily'nin haberine göre, yeni gruplar artık fidye yazılımı iddialarının yüzde 90'ından fazlasından sorumlu. Yeni fidye yazılımı grupları sızıntı siteleri etrafındaki bu eğilim, hiçbir zaman bir şirket ağı işletmeseniz bile anlamaya değer, çünkü bu sitelerde yayınlanan veriler genellikle sıradan müşterilere, hastalara ve çalışanlara aittir.

Bu yazı, bulgunun ne anlama geldiğini, kişisel veriler için ne ifade ettiğini, bir VPN'in nereye uyduğunu (ve nereye uymadığını) ve yardımcı olan pratik adımları ele alıyor.

Yeni fidye yazılımı grupları neden çoğalmaya devam ediyor

Manşet rakamı, uzun süredir var olan grupların değil, daha yeni grupların sızıntı sitelerinde yayınlanan iddiaların ezici çoğunluğunu oluşturduğudur. Başka bir deyişle, fidye yazılımı sahnesine küçük bir kıdemli isimler grubu hakim değil. Sürekli yenilenen bir yeni gelenler alanı ve her biri kendi iddia edilen kurban listesini yayınlıyor.

Kaynak makalenin özeti bu çalkalanmanın arkasındaki her nedeni açıklamıyor, bu yüzden burada fazla açıklama yapmak hata olur. Verilerin gösterdiği şey, ekosistemin parçalanmış olduğudur. İddialar birçok yeni gruba yayıldığında, savunucuların davranışları izlemesi zorlaşır ve sızıntı sitelerindeki isimler hızla değişir. Uzun süredir devam eden operasyonlar da bir faktör olmaya devam ediyor; LockBit 5.0 çifte gasp kampanyası haberimiz, yerleşik markaların yeni gelenlerin yanında hâlâ aktif olduğunu gösteriyor.

Okuyucular için kilit nokta basit: dikkat edilmesi gereken tek bir grup yok. Risk geniş ve herhangi bir marka adına bağlı değil.

Sızıntı sitesi listeleri kişisel verileriniz için ne anlama geliyor

Sızıntı sitesi, bir fidye yazılımı grubunun saldırdığını iddia ettiği kuruluşları adlandırdığı yerdir. Genellikle liste baskı aracı olarak kullanılır: ödeyin, yoksa çalınan bilgiler yayınlanabilir. Bu taktik genellikle çifte gasp olarak adlandırılır, çünkü kurbanlar hem kilitlenmiş sistemlerle hem de ifşa edilme tehdidiyle karşı karşıya kalır.

İş yaptığınız bir kuruluş bu sitelerden birinde son bulursa, söz konusu bilgiler o kuruluşun sizin hakkınızda tuttuğu her şeyi içerebilir. Şirkete bağlı olarak bu, iletişim bilgileri, hesap bilgileri veya diğer kayıtlar olabilir. Bir liste bir iddiadır, tam olarak neyin alındığının kanıtı değildir, bu yüzden en kötüsünü varsaymak yerine kendi maruziyetinizi kontrol etmek için bir sinyal olarak ele almakta fayda var.

Daha fazla grup daha fazla iddia yayınladıkça, bir noktada verilerinizi tutan kuruluşlardan birinin bir listede görünme olasılığı artıyor. Bunu doğrudan kontrol edemezsiniz. Bir sızıntının size kişisel olarak ne kadar zarar vereceğini kontrol edebilirsiniz.

Bir VPN fidye yazılımına karşı ne yapabilir ve ne yapamaz

Burada bir VPN'in yardımcı olup olmadığını merak etmek doğaldır. Dürüst cevap: bu özel tehdit için pek değil.

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bu, genel Wi-Fi'da ve bazı izlemeleri sınırlamak için kullanışlıdır. Ancak fidye yazılımı sızıntı sitesi maruziyeti genellikle bir kuruluşun kendi sistemleri ele geçirildiğinde meydana gelir. VPN'inizin bir perakendecinin, kliniğin veya işverenin sunucularını nasıl koruduğu konusunda söz hakkı yoktur ve verileriniz çalınmış bir arşivde yer aldığında onları geri getiremez.

Bir VPN ayrıca kötü niyetli bir eki açmanızı veya daha sonra bir dökümde görünen bir şifreyi yeniden kullanmanızı da engellemez. Bunu birkaç gizlilik aracından biri olarak düşünün, fidye yazılımına veya sonrasına karşı bir savunma olarak değil.

Maruziyetinizi azaltmak için pratik adımlar

En etkili önlemler gösterişsizdir ve hangi grup haberlerde olursa olsun işe yarar.

  • Her yerde benzersiz şifreler kullanın. Bir şifre yöneticisi bunu gerçekçi kılar. Bir kuruluş ihlal edilirse, yeniden kullanılan kimlik bilgileri diğer hesaplarınızın kilidini açmaz.
  • Çok faktörlü kimlik doğrulamayı (MFA) açın. Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulama veya donanım anahtarı tercih edin. MFA, çalınan bir şifrenin neler yapabileceğini sınırlar.
  • Test edilmiş yedeklemeler bulundurun. Önemli dosyaların en az bir kopyasını ana cihazınızdan bağlantısı kesilmiş veya çevrimdışı olarak saklayın ve gerçekten geri yükleyebildiğinizi kontrol edin.
  • Daha az veri paylaşın. Veri minimizasyonu önemlidir: bir şirket doğum tarihinizi veya kimlik numaranızı tutmuyorsa, bunları sızdıramaz. İsteğe bağlı alanları atlayın ve artık kullanmadığınız eski hesapları silin.
  • Yazılımı derhal güncelleyin. İşletim sistemi ve uygulama güncellemeleri, saldırganların içeri girmek için kullandığı açıkları kapatır.
  • Bir bildirimden sonra dikkatli olun. Bir kuruluş etkilendiğini size bildirirse, o hesabın şifresini değiştirin, şüpheli e-postalara veya aramalara karşı dikkatli olun ve yalnızca o şirketin bilebileceği ayrıntılara atıfta bulunan her şeye karşı temkinli olun.

Bu Sizin İçin Ne Anlama Geliyor

Yeni fidye yazılımı gruplarından oluşan kalabalık bir alana doğru kayma, sızıntı sitesi listelerinin gelmeye devam etmesi muhtemel olduğu ve hangi kuruluşların etkilendiğini olay gerçekleştikten sonra öğreneceğiniz anlamına geliyor. En iyi stratejiniz, verilerinizin bir kısmının sonunda ifşa edilebileceğini varsaymak ve bu maruziyeti olabildiğince zararsız hale getirmektir. Güçlü, benzersiz kimlik bilgileri, MFA ve makul veri paylaşımı, herhangi bir gizlilik aracından çok daha fazlasını yapar.

Önemli çıkarımlar

Yeni grupların iddiaların yüzde 90'ından fazlasını yönlendirdiği bulgusu, sorunun ne kadar yaygın hale geldiğini gösteriyor. Harekete geçmek için bir ihlal bildirimi beklemeyin. Hesap güvenliğinizi bugün sıkılaştırın: bir şifre yöneticisi kurun, e-posta, bankacılık ve bulut hesaplarında MFA'yı etkinleştirin, önemli dosyalarınızı yedekleyin ve artık ihtiyaç duymadığınız hesapları temizleyin. Sızıntı sitesi baskısının gerçek, devam eden bir kampanyada nasıl sonuçlandığını görmek için LockBit 5.0 ve çifte gasp raporumuzu okuyun. Taktikleri anlamak, onları köreltmeye yönelik ilk adımdır ve hesaplarınız iyi korunuyorsa yeni fidye yazılımı grupları sızıntı siteleri sizin için daha az önem taşıyacaktır.