Q1: ScarlettGroup nedir? A1: ScarlettGroup, Foresiet'in tehdit istihbaratı raporlamasına göre bir dark web fidye sitesi işleten ve yeraltı forumlarında aktif olan, yeni ortaya çıkan bir veri gaspı grubudur. Q2: ScarlettGroup hangi kuruluşları ihlal ettiğini iddia etmiştir? A2: Grup, CRM verilerinin çalındığını iddia ettiği VinSolutions ve BreachForums'ta yayınladığı Yale University Press dahil olmak üzere kuruluşlara yönelik ihlal iddialarında bulunmuştur. Q3: ScarlettGroup'un ihlal iddiaları doğrulanmış mıdır? A3: Hayır. Bunlar grubun yaptığı iddialardır, doğrulanmış bulgular değildir ve gasp aktörlerinin abartma teşviki vardır. Q4: Veri gaspı fidye yazılımından nasıl farklıdır? A4: Fidye yazılımı sistemleri kilitler ve şifre çözme anahtarı için ödeme talep eder; veri gaspı grupları ise çalınan bilginin kendisine odaklanır ve kurban ödeme yapmadıkça bunu yayınlamakla tehdit eder. Q5: Müşterisi olduğum bir şirket bir fidye sitesinde görünürse ne yapmalıyım? A5: Siz anlaşmazlıkta hiçbir yanlış yapmamış üçüncü bir tarafsınız, ancak bilgileriniz kaldıraç olabilir. Risk, CRM verilerindeki iletişim bilgileri ve müşteri etkileşim kayıtları gibi neyin alındığına bağlıdır. ---END---
Kendisini ScarlettGroup olarak adlandıran yeni görünür bir ekip, tehdit istihbaratı araştırmacılarının dikkatini çekiyor. ScarlettGroup veri gaspı grubu, bir dark web fidye sitesi işletiyor ve VinSolutions ile Yale University Press dahil olmak üzere kuruluşlara yönelik ihlal iddialarıyla ilişkilendirilmiş durumda. Çoğu insan için önemli olan nokta grubun kendisi değil. Önemli olan, bir işletmeden alınan verilerin, onu elinde tutanları hiç duymamış müşterileri nasıl etkileyebileceğidir. ## ScarlettGroup Kimdir ve Neleri İddia Etmiştir Foresiet'in tehdit istihbaratı raporlamasına göre ScarlettGroup, yeni ortaya çıkan bir veri gaspı grubudur. Ayak izi arasında bir dark web fidye sitesi ve yeraltı forumlarındaki faaliyetler bulunmaktadır; bu tür gruplar, ele geçirdiklerini iddia ettikleri şeyleri tam da bu forumlarda reklam ederler. İki listeleme öne çıkıyor. Birinde, ScarlettGroup adını kullanan bir tehdit aktörü, otomotiv yazılım sağlayıcısı VinSolutions'tan müşteri ilişkileri yönetimi (CRM) verilerini çaldığını iddia etti. [SCARLETTGROUP VinSolutions CRM ihlali iddiası](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) hakkındaki önceki haberimiz, yayınlananları ele alıyor. Bir diğerinde ise grup, BreachForums'ta Yale University Press ihlali olarak sunduğu şeyi yayınladı; bu konu [Yale University Press veri ihlali iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) yazımızda ayrıntılandırılmıştır. Burada önemli bir uyarı var. Bunlar grubun yaptığı iddialardır, doğrulanmış bulgular değildir. Gasp aktörlerinin abartma teşviki vardır ve bir fidye sitesindeki listeleme, herhangi bir hırsızlığın ölçeğini veya içeriğini kanıtlamaz. Bunları kesinleşmiş gerçekler olarak değil, izlenmeye değer sinyaller olarak değerlendirin. ## Fidye Sitesi Gaspı Nasıl İşler Veri gaspı, klasik fidye yazılımından bir yönüyle ayrılır. Fidye yazılımı sistemleri kilitler ve şifre çözme anahtarı için ödeme talep eder. Veri gaspı grupları ise çalınan bilginin kendisine odaklanır ve kurban ödeme yapmadıkça bunu yayınlamakla tehdit eder. Fidye sitesi baskı aracıdır. Olağan örüntü şöyle görünür: 1. **Erişim ve hırsızlık.** Saldırganlar bir sisteme girer ve verileri kopyalar. 2. **Listeleme.** Kurbanın adı grubun fidye sitesinde, genellikle kanıt olarak bir örnekle birlikte görünür. 3. **Baskı.** Grup bir son tarih belirler. ScarlettGroup hakkındaki kamuya açık raporlar, şirket verilerinin yayınlanmasını tehdit etmek için kullanılan dark web geri sayım sayaçlarını tanımlar. 4. **Yayınlama veya satış.** Hedef ödeme yapmazsa veriler yayınlanabilir veya yeraltı forumlarında satılabilir. Baskı kamusal ifşadan geldiği için, listelemenin kendisi, iddia henüz kimse tarafından doğrulanmadan bir kuruluşun itibarına zarar verebilir. Bu arada, kayıtları verilerin içinde olabilecek kişilerin müzakere masasında yeri yoktur. ## Bu Sizin İçin Ne Anlama Geliyor Bir fidye sitesinde adı geçen bir şirketin müşterisiyseniz, anlaşmazlıkta üçüncü tarafsınız. Siz hiçbir yanlış yapmadınız, yine de bilgileriniz kaldıraç olabilir. Risk, neyin alındığına bağlıdır. Örneğin CRM verileri tipik olarak iletişim bilgilerini ve müşteri etkileşimlerinin kayıtlarını tutar. Yayıncı veya kurum verileri adları, e-postaları ve hesap bilgilerini içerebilir. ScarlettGroup'un tam olarak neyi elinde tuttuğunu söyleyemeyiz ve grubun iddiaları bağımsız olarak doğrulanmamıştır. Ancak bu tür bir ifşadan kaynaklanan gerçekçi tüketici riskleri iyi bilinmektedir: - **Hedefli kimlik avı.** Dolandırıcılar, mesajları meşru göstermek için gerçek bir iş ilişkisine atıfta bulunabilir. - **Kimlik bilgisi yeniden kullanım saldırıları.** Parolalar ifşa edildiyse ve bunları yeniden kullanıyorsanız, diğer hesaplar savunmasız hale gelir. - **Kimliğe bürünme ve dolandırıcılık.** Kişisel bilgiler, birinin bir bankaya, operatöre veya destek masasına sizin kılığınızda görünmesine yardımcı olabilir. Bunların hiçbiri panik yapmak için bir neden değildir. Erken harekete geçmek için bir nedendir, çünkü hesaplarınızı sıkılaştırmanın maliyeti, dolandırıcılıktan sonra temizlik yapmanın maliyetine kıyasla küçüktür. ## Maruziyetinizi Azaltmak İçin Adımlar Kullandığınız bir şirketin ihlal edilip edilmediğini kontrol edemezsiniz. Çalınan verilerin ne kadar zarar verebileceğini kontrol edebilirsiniz. - **Etkilenip etkilenmediğinizi kontrol edin.** İş yaptığınız şirketlerden gelen bildirimleri arayın ve e-postanızı güvenilir bir ihlal bildirim hizmetiyle karşılaştırın. - **Benzersiz parolalar kullanın.** Bir parola yöneticisi bunu pratik hale getirir. Bir site parolanızı sızdırırsa, diğerleri korunmaya devam eder. - **Çok faktörlü kimlik doğrulamayı açın.** Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin. - **Beklenmedik mesajlara karşı şüpheci olun.** Bir e-posta veya metin, beklemediğiniz bir araç satın alımından, bir bayiden veya bir kitap siparişinden bahsediyorsa, tıklamak yerine doğrudan şirketin resmi sitesine gidin. - **Finansal hesaplarınızı izleyin.** Hesap özetlerini gözden geçirin ve hassas tanımlayıcılar ifşa edilmiş olabilecekse bir kredi dondurma işlemini değerlendirin. - **Yazılımı güncel tutun.** Bu, saldırganların elde ettikleri herhangi bir erişimle neler yapabileceğini sınırlar. Bir VPN, güvenilmeyen ağlarda trafiğinizi koruyabilir, ancak bir şirketin sunucularında zaten depolanan veriler için hiçbir şey yapmaz. Hesap hijyeni burada daha alakalı savunmadır. ## Özet ScarlettGroup veri gaspı grubu hâlâ yeni ortaya çıkmaktadır ve yöntemleri ve erişimi hakkında pek çok şey doğrulanmamıştır. Açık olan modeldir: veriyi çal, kurbanı kamuya açık şekilde listele ve yayınlama tehdidini kaldıraç olarak kullan. Bu, sıradan müşterileri ateş hattına sokar. Önce adı geçen herhangi bir kuruluşla iş yapıp yapmadığınızı kontrol ederek başlayın, ardından parolalarınızı sıkılaştırın ve çok faktörlü kimlik doğrulamayı etkinleştirin. Belirli listelemeler hakkında ayrıntılar için [VinSolutions ihlali iddiası](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) ve [Yale University Press ihlali iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) haberlerimizi okuyun ve ilgili şirketlerden gelen resmi bildirimleri takip edin.
By Sarah Chen — CEH sertifikalı, sızma testi ve ağ güvenliği geçmişi
 hakkındaki önceki haberimiz, yayınlananları ele alıyor. Bir diğerinde ise grup, BreachForums'ta Yale University Press ihlali olarak sunduğu şeyi yayınladı; bu konu [Yale University Press veri ihlali iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) yazımızda ayrıntılandırılmıştır.
Burada önemli bir uyarı var. Bunlar grubun yaptığı iddialardır, doğrulanmış bulgular değildir. Gasp aktörlerinin abartma teşviki vardır ve bir fidye sitesindeki listeleme, herhangi bir hırsızlığın ölçeğini veya içeriğini kanıtlamaz. Bunları kesinleşmiş gerçekler olarak değil, izlenmeye değer sinyaller olarak değerlendirin.
## Fidye Sitesi Gaspı Nasıl İşler
Veri gaspı, klasik fidye yazılımından bir yönüyle ayrılır. Fidye yazılımı sistemleri kilitler ve şifre çözme anahtarı için ödeme talep eder. Veri gaspı grupları ise çalınan bilginin kendisine odaklanır ve kurban ödeme yapmadıkça bunu yayınlamakla tehdit eder.
Fidye sitesi baskı aracıdır. Olağan örüntü şöyle görünür:
1. **Erişim ve hırsızlık.** Saldırganlar bir sisteme girer ve verileri kopyalar.
2. **Listeleme.** Kurbanın adı grubun fidye sitesinde, genellikle kanıt olarak bir örnekle birlikte görünür.
3. **Baskı.** Grup bir son tarih belirler. ScarlettGroup hakkındaki kamuya açık raporlar, şirket verilerinin yayınlanmasını tehdit etmek için kullanılan dark web geri sayım sayaçlarını tanımlar.
4. **Yayınlama veya satış.** Hedef ödeme yapmazsa veriler yayınlanabilir veya yeraltı forumlarında satılabilir.
Baskı kamusal ifşadan geldiği için, listelemenin kendisi, iddia henüz kimse tarafından doğrulanmadan bir kuruluşun itibarına zarar verebilir. Bu arada, kayıtları verilerin içinde olabilecek kişilerin müzakere masasında yeri yoktur.
## Bu Sizin İçin Ne Anlama Geliyor
Bir fidye sitesinde adı geçen bir şirketin müşterisiyseniz, anlaşmazlıkta üçüncü tarafsınız. Siz hiçbir yanlış yapmadınız, yine de bilgileriniz kaldıraç olabilir.
Risk, neyin alındığına bağlıdır. Örneğin CRM verileri tipik olarak iletişim bilgilerini ve müşteri etkileşimlerinin kayıtlarını tutar. Yayıncı veya kurum verileri adları, e-postaları ve hesap bilgilerini içerebilir. ScarlettGroup'un tam olarak neyi elinde tuttuğunu söyleyemeyiz ve grubun iddiaları bağımsız olarak doğrulanmamıştır. Ancak bu tür bir ifşadan kaynaklanan gerçekçi tüketici riskleri iyi bilinmektedir:
- **Hedefli kimlik avı.** Dolandırıcılar, mesajları meşru göstermek için gerçek bir iş ilişkisine atıfta bulunabilir.
- **Kimlik bilgisi yeniden kullanım saldırıları.** Parolalar ifşa edildiyse ve bunları yeniden kullanıyorsanız, diğer hesaplar savunmasız hale gelir.
- **Kimliğe bürünme ve dolandırıcılık.** Kişisel bilgiler, birinin bir bankaya, operatöre veya destek masasına sizin kılığınızda görünmesine yardımcı olabilir.
Bunların hiçbiri panik yapmak için bir neden değildir. Erken harekete geçmek için bir nedendir, çünkü hesaplarınızı sıkılaştırmanın maliyeti, dolandırıcılıktan sonra temizlik yapmanın maliyetine kıyasla küçüktür.
## Maruziyetinizi Azaltmak İçin Adımlar
Kullandığınız bir şirketin ihlal edilip edilmediğini kontrol edemezsiniz. Çalınan verilerin ne kadar zarar verebileceğini kontrol edebilirsiniz.
- **Etkilenip etkilenmediğinizi kontrol edin.** İş yaptığınız şirketlerden gelen bildirimleri arayın ve e-postanızı güvenilir bir ihlal bildirim hizmetiyle karşılaştırın.
- **Benzersiz parolalar kullanın.** Bir parola yöneticisi bunu pratik hale getirir. Bir site parolanızı sızdırırsa, diğerleri korunmaya devam eder.
- **Çok faktörlü kimlik doğrulamayı açın.** Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin.
- **Beklenmedik mesajlara karşı şüpheci olun.** Bir e-posta veya metin, beklemediğiniz bir araç satın alımından, bir bayiden veya bir kitap siparişinden bahsediyorsa, tıklamak yerine doğrudan şirketin resmi sitesine gidin.
- **Finansal hesaplarınızı izleyin.** Hesap özetlerini gözden geçirin ve hassas tanımlayıcılar ifşa edilmiş olabilecekse bir kredi dondurma işlemini değerlendirin.
- **Yazılımı güncel tutun.** Bu, saldırganların elde ettikleri herhangi bir erişimle neler yapabileceğini sınırlar.
Bir VPN, güvenilmeyen ağlarda trafiğinizi koruyabilir, ancak bir şirketin sunucularında zaten depolanan veriler için hiçbir şey yapmaz. Hesap hijyeni burada daha alakalı savunmadır.
## Özet
ScarlettGroup veri gaspı grubu hâlâ yeni ortaya çıkmaktadır ve yöntemleri ve erişimi hakkında pek çok şey doğrulanmamıştır. Açık olan modeldir: veriyi çal, kurbanı kamuya açık şekilde listele ve yayınlama tehdidini kaldıraç olarak kullan. Bu, sıradan müşterileri ateş hattına sokar.
Önce adı geçen herhangi bir kuruluşla iş yapıp yapmadığınızı kontrol ederek başlayın, ardından parolalarınızı sıkılaştırın ve çok faktörlü kimlik doğrulamayı etkinleştirin. Belirli listelemeler hakkında ayrıntılar için [VinSolutions ihlali iddiası](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) ve [Yale University Press ihlali iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) haberlerimizi okuyun ve ilgili şirketlerden gelen resmi bildirimleri takip edin.](/api/img?p=articles%2F8411%2Fimage-0.jpg&w=1200)
// SSS
ScarlettGroup nedir?
ScarlettGroup, Foresiet'in tehdit istihbaratı raporlamasına göre bir dark web fidye sitesi işleten ve yeraltı forumlarında aktif olan, yeni ortaya çıkan bir veri gaspı grubudur.
ScarlettGroup hangi kuruluşları ihlal ettiğini iddia etmiştir?
Grup, CRM verilerinin çalındığını iddia ettiği VinSolutions ve BreachForums'ta yayınladığı Yale University Press dahil olmak üzere kuruluşlara yönelik ihlal iddialarında bulunmuştur.
ScarlettGroup'un ihlal iddiaları doğrulanmış mıdır?
Hayır. Bunlar grubun yaptığı iddialardır, doğrulanmış bulgular değildir ve gasp aktörlerinin abartma teşviki vardır.
Veri gaspı fidye yazılımından nasıl farklıdır?
Fidye yazılımı sistemleri kilitler ve şifre çözme anahtarı için ödeme talep eder; veri gaspı grupları ise çalınan bilginin kendisine odaklanır ve kurban ödeme yapmadıkça bunu yayınlamakla tehdit eder.
Müşterisi olduğum bir şirket bir fidye sitesinde görünürse ne yapmalıyım?
Siz anlaşmazlıkta hiçbir yanlış yapmamış üçüncü bir tarafsınız, ancak bilgileriniz kaldıraç olabilir. Risk, CRM verilerindeki iletişim bilgileri ve müşteri etkileşim kayıtları gibi neyin alındığına bağlıdır.
