Tek Bir Telefon Görüşmesi, 1,6 Milyon Kayıt Açığa Çıktı
Dünya çapında kuruluşlara bulut tabanlı iş telefonu sistemleri satan RingCentral, saldırganların savunmasını konuşarak aşmasının ardından müşteri verilerinin açığa çıktığını doğruladı. Fidye grubu ShinyHunters, herhangi bir yazılım açığından yararlanmalarına veya tek satır kötü amaçlı kod yazmalarına gerek olmadığını iddia ediyor. Bunun yerine grup, tek bir çalışanı sesli kimlik avıyla (vishing) kandırarak iç sistemlere erişim için gereken yetkileri teslim etmeye ikna ettiğini söylüyor.
Sonuç, ad, e-posta adresi, fiziksel adres ve telefon numarası dahil yaklaşık 1,6 milyon müşteri kaydının açığa çıkması oldu. Tüm iş modeli güvenli iletişime dayanan bir şirket için ironi gözden kaçmıyor: saldırı RingCentral'ın teknolojisindeki bir açıktan değil, bir konuşmadan kaynaklandı.
Sesli Kimlik Avı Neden Teknik Savunmaları Aşar
RingCentral sesli kimlik avı saldırısının temel dersi şudur: hiçbir güvenlik duvarı, şifreleme standardı veya saldırı tespit sistemi, bir çalışanın meşru olduğuna inandığı bir şeyi yapmaya ikna edilmesini engelleyemez. Vishing saldırıları; BT destek personeli, yöneticiler veya tedarikçiler gibi güvenilir kişileri taklit ederek ve hedefi normal doğrulama adımlarını atlamaya zorlayan bir aciliyet duygusu yaratarak çalışır.
Şirketler rutin olarak yazılım yamalamaya, ağları izlemeye ve hem bekleyen hem de aktarım sırasındaki verileri şifrelemeye büyük yatırımlar yapar. Bu yatırımlar önemlidir, ancak telefonu açıp kendinden emin ve iyi hazırlanmış bir soru soran bir saldırganı durdurmak için hiçbir şey yapmazlar. Tek bir çalışan erişim izni verdiğinde, ister bir parolayı sıfırlayarak, ister bir giriş isteğini onaylayarak veya bir dosyayı aktararak olsun, saldırgan çevrenin içindedir ve çoğu teknik savunma çoktan aşılmıştır.
Bu nedenle güvenlik araştırmacıları sosyal mühendisliği, geleneksel istismarların önünde, en önemli saldırı vektörü olarak giderek daha fazla tanımlamaktadır. Sıfır gün açığı bulmayı veya özel kötü amaçlı yazılım yazmayı gerektirmez. Yalnızca inandırıcı görünmeyi bilmeyi gerektirir.
ShinyHunters'ın Yöntemi Tanıdık Hale Geliyor
RingCentral bu grup için izole bir vaka değil. ShinyHunters, kod kırmaktan ziyade insanları manipüle etmeye dayanan fidye kampanyalarıyla ün kazandı. Grup daha önce, 16 milyon finansal kaydı çaldığını iddia ettiği Addi.com, Kolombiyalı bir finansal hizmetler şirketi saldırısının sorumluluğunu üstlenmişti. Birlikte ele alındığında, bu olaylar tekrarlanabilir bir yöntem olduğunu gösteriyor: değerli müşteri verilerine sahip bir şirket belirle, telefon tabanlı aldatma yoluyla tek bir çalışanı hedef al ve kazanılan erişimi kullanarak büyük miktarda kaydı çıkar ve sızdırmakla tehdit et.
Bu yaklaşımın finansal hizmetlerden iş iletişimlerine kadar farklı sektörlerde tutarlılığı, ShinyHunters'ın herhangi bir şirketin altyapısındaki belirli bir teknik zayıflığa güvenmediğini gösteriyor. Doğru baskı altında insanların, var olduğunu bildikleri güvenlik prosedürlerini atlamaya ikna edilebileceği gerçeğine güveniyor.
Bu Sizin İçin Ne Anlama Geliyor
Bir RingCentral müşterisiyseniz, adınız, e-posta adresiniz, fiziksel adresiniz veya telefon numaranız artık takip dolandırıcılığında uzmanlaşmış saldırganlar arasında dolaşıyor olabilir. Bu tür açığa çıkan iletişim bilgileri sıklıkla hedefli kimlik avı, SIM takası girişimleri ve kimlik hırsızlığı planları için kullanılır. Bu risklerin pratik bir dökümünü, SIM takasının nasıl çalıştığı ve açığa çıkan kişisel verilere bağlı hesapların nasıl korunacağı dahil, isteyen okuyucular, benzer izleme adımlarını ayrıntılı şekilde ele alan HDFC AMC veri ihlali kapsamını inceleyebilir.
BT, İK veya müşteri desteğinde çalışıyorsanız, RingCentral sesli kimlik avı saldırısı, doğrulama prosedürlerinin teknik kontroller kadar ciddiye alınması gerektiğinin bir hatırlatıcısıdır. Çalışanlar, arayan kişi meşru görünse veya aciliyet iddia etse bile, erişim, parola sıfırlama veya hesap değişikliği taleplerini bağımsız olarak doğrulamak üzere eğitilmelidir. Arayan kimliğindeki numaraya güvenmek yerine bilinen, doğrulanmış bir numarayı geri aramak, vishing'e karşı en basit ve en etkili savunmalardan biri olmaya devam etmektedir.
Ayrıca, büyük miktarda müşteri verisi içeren ihlallerin, Krispy Kreme veri ihlali sonrasında görüldüğü gibi, zaman içinde toplu dava anlaşmalarına yol açabileceğini belirtmekte fayda var. Etkilenen RingCentral müşterileri, benzer bir tazmin imkânı doğması durumunda hesaplarıyla ilgili şüpheli etkinlik kayıtlarını saklamalıdır.
Uygulanabilir Çıkarımlar
Özellikle bir RingCentral hesabınız varsa, beklenmedik parola sıfırlama istekleri veya tanımadığınız giriş denemeleri için e-postanızı ve telefonunuzu izleyin. Sunulan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin ve kişisel olarak başlatmadığınız hiçbir giriş veya doğrulama isteğini onaylamaktan kaçının. RingCentral destek biriminden geldiğini iddia eden bir çağrı alırsanız, görüşmeye devam etmek yerine telefonu kapatın ve şirketle doğrudan resmi kanalları üzerinden iletişime geçin. Kuruluşlar için bu ihlal, düzenli sosyal mühendislik eğitimi ve herhangi bir çalışanın telefon üzerinden sistem erişimi vermeden önce net, zorunlu doğrulama adımlarının güçlü bir gerekçesidir. RingCentral sesli kimlik avı saldırısı, iyi yerleştirilmiş tek bir telefon görüşmesinin aylarca süren teknik hack girişimlerinden daha fazla hasar verebileceğini kanıtlıyor ve en iyi savunma, bu baskıyı tanımayı ve direnmeyi bilen bir iş gücüdür.
