Yıllar boyunca fidye yazılımı, şifrelenmiş sunucular ve yedeklemelerden kaynaklanan bir sorun olarak anlaşıldı. Bir Semperis raporu önemli bir değişime işaret ediyor: fidye yazılımı saldırılarının %37'si artık fiziksel veya psikolojik tehditler içeriyor. Yani baskı artık şirketin ağıyla sınırlı kalmıyor. Fidye yazılımı, fiziksel tehditler, doxxing ve swatting vakaları, hedefin insanlar da olabileceğini gösteriyor.
Bu makalede bilinenleri, bu taktiklerin çalışanlara ve ailelere nasıl ulaşabileceğini ve zararı sınırlamaya yardımcı olacak somut adımları gözden geçiriyoruz.
Fidye yazılımı kişiselleştiğinde: Semperis raporu ne ortaya koyuyor
SoftZone tarafından aktarılan Semperis raporuna göre, fidye yazılımı saldırılarının %37'si fiziksel veya psikolojik tehditler içeriyor. Yayımlanan özette doxxing ve swatting vakalarından açıkça söz ediliyor. Orijinal kaynakta daha fazla ayrıntıya sahip değiliz, bu nedenle tehdit türüne veya ülkeye göre rakamlar çıkarımı yapmaktan kaçınmak gerekiyor.
Bu eğilimin arkasındaki mantığı anlamak kolaydır. Bir kuruluşun yedeklemeleri varsa ve sistemlerini geri yükleyebiliyorsa, şifreleme bir kaldıraç olarak gücünü yitirir. Kişisel korku eklemek, karar verenler üzerinde baskı kurmanın bir yoludur. Tehdit artık teknik olmaktan çıkıp duygusal hale gelir.
Aynı raporu ele alan diğer sayfalar, Semperis'te olay müdahale danışmanı olan Tim Beasley'in içinde Rus matruşkaları ve diğer bölgesel nesneler bulunan bir paket aldığını anlattığını belirtiyor. Bu ayrıntı, raporla ilgili arama sonuçlarından geliyor, ana kaynaktan değil; bu nedenle bunu bizim tarafımızdan doğrulanmış bir veri olarak değil, bir referans olarak ele alıyoruz. Yine de bu vakaların tanımladığı sindirme tonunu gözler önüne seriyor.
Doxxing ve swatting: saldırganlar çalışanlara ve ailelere nasıl ulaşıyor
Raporda bahsedilen iki terimi anlamak yerinde olur.
Doxxing, birinin kişisel bilgilerini toplayıp yayımlamak anlamına gelir: adres, telefon, ailevi veya işle ilgili veriler. Bu bilgilerin büyük bir kısmı zaten kamuya açık kaynaklarda, sosyal medyada, kayıtlarda ve önceki sızıntılarda dolaşmaktadır. Bir saldırganın bir kişiyi ifşa etmek için hacklemesine gerek yoktur; bazen dağınık parçaları bir araya getirmek yeterlidir.
Swatting, acil servisleri bir eve ivedilikle gelmeleri için yapılan sahte bir aramadır. Uydurma bir ihbar gerçekmiş gibi gösterilir; bunun orada yaşayanlar ve ajanların kendileri için taşıdığı riskle birlikte.
İkisi arasındaki bağlantı doğrudandır: doxxing adresi ve bağlamı sağlar, swatting ise bu verileri somut bir fiziksel tehdide dönüştürür. Bu nedenle çalışanların, yöneticilerin veya BT personelinin aileleri, olayın yönetimiyle ilgileri olmasa bile hedef tahtasına oturabilir.
Bu yaklaşım, veriye dayalı gasp konusundaki daha geniş bir eğilimle örtüşüyor. İspanya'da fidye yazılımının büyümesi ve yapay zekâ ile veri hırsızlığı konusundaki haberimizde açıkladığımız gibi, saldırganlar kurbanları üzerindeki baskıyı artırmak için giderek daha fazla çalınan bilgiye bel bağlıyor.
Mağdur olursan ne yapmalı: izole et, belgele ve şikâyet et
Sen veya çevrenden biri bir saldırıyla bağlantılı bir tehdit alırsa, bu genel yönergeler yardımcı olabilir. Bunlar bir profesyonelin veya yetkililerin tavsiyesinin yerini tutmaz.
- İnsanların güvenliğine öncelik ver. İnandırıcı bir fiziksel tehdit varsa derhal acil servislerle iletişime geç.
- Etkilenen cihazları izole et. Yayılmayı durdurmak için ele geçirilmiş cihazları ağdan ayır; olay müdahale ekibin aksini önermiyorsa kanıt olarak hizmet edebilecek hiçbir şeyi kapatma.
- Her şeyi belgele. Mesajları, e-postaları, ekran görüntülerini, alınan paketleri ve arama kayıtlarını tarih ve saatle sakla. Kendi başına yanıt verme veya pazarlık yapma.
- İlgili kişilere haber ver. Güvenlik sorumluna, yönetime ve hukuk ekibine bilgi ver. Özel bir kişiysen, olanları şirketine bildir.
- Şikâyet et. Güvenlik güçlerine suç duyurusunda bulun. Verilerini yayımlamakla tehdit ediliyorsan, resmi kayıt oluştur.
- Çevreni uyar. Tehdit aile üyelerinden bahsediyorsa, tuhaf aramalar, ziyaretler veya gönderiler karşısında nasıl davranacaklarını bilmeleri için onları uyar.
Seni işaret etmeden önce kişisel veri maruziyetini nasıl azaltırsın
Kimse dijital izini tamamen silemez, ancak seni bulmaya çalışanın işini zorlaştırabilir.
- Herkese açık profillerini gözden geçir. Sosyal medyada şehrini, işini, aile fotoğraflarını ve rutinlerini kimlerin görebileceğini sınırla.
- Adını ara. Arama motorlarında ve kişisel verileri toplayan sitelerde senin ve adresin hakkında nelerin göründüğünü kontrol et; birçoğu kaldırma talebinde bulunmana izin verir.
- Kimlikleri ayır. İş, alışveriş ve kişisel hizmetler için farklı e-postalar ve telefonlar kullan.
- İki adımlı doğrulamayı etkinleştir ve benzersiz parolalar kullan, böylece eski bir sızıntı daha fazla kapı açmasın.
- İş ortamında ölçülü paylaş. İç dizinlerdeki veya profesyonel profillerdeki kişisel iletişim bilgileri yanlış ellere geçebilir.
- Evde riskten bahset. Kritik sistemlere erişimi olan bir pozisyonda çalışıyorsan, ailenin bir tehdit karşısında ne yapacağını bilmesi yerinde olur.
Bir VPN, IP adresini gizleyebilir ve güvenilmez ağlarda trafiğini koruyabilir, ancak senin hakkında zaten yayımlanmış verileri ortadan kaldırmaz. Bu bir katman daha, doxxing'e karşı tam bir çözüm değil.
Bunun senin için anlamı ne
Bir şirkette çalışıyorsan, teknik ekibin parçası olmasan bile saldırganlar için olası bir temas noktasısın. Özel bir kişiysen, verilerin çevrenden birine karşı kaldıraç olarak kullanılabilir. İyi haber şu ki savunmanın büyük bir kısmı önleyicidir ve senin erişimindedir: daha az açığa çıkmış veri, bir kurbanı baskı altına almak için daha az malzeme demektir.
Kuruluşlar için rapor, müdahale planlarının yalnızca teknik kurtarmayı değil, çalışanlara ve ailelere desteği de içermesi gerektiğini öne sürüyor.
Sonuçlar ve sonraki adımlar
Semperis'in verisi, fiziksel veya psikolojik tehdit içeren saldırıların %37'si, fiziksel tehditler, doxxing ve swatting içeren fidye yazılımlarının artık gerçek tablonun bir parçası olduğunu gösteriyor. Kendini korumak için:
- Adını ve adresini internette ara ve yayımlanmaması gereken şeylerin kaldırılmasını talep et.
- Sosyal medya gizlilik ayarlarını düzenle ve kişisel hesaplarını iş hesaplarından ayır.
- Basit bir plan hazırla: kimi uyaracağın, neyi belgeleyeceğin ve ne zaman acil servisleri arayacağın.
- Bu yönergeleri ailen ve ekibinle paylaş.
Veri hırsızlığının bu saldırıları ne ölçüde tetiklediğini anlamak istiyorsan, İspanya'da fidye yazılımının artışı konusundaki haberimizi okumanı öneririz. Ve bugün hemen hangi kişisel verilerinin herkesin erişiminde olduğunu gözden geçirerek başla.
