Güney Kore'deki bir veri hırsızlığı şantaj kampanyası, kağıt üzerinde neredeyse komik görünen bir sonuç ortaya çıkardı: 38 kuruluş hedef alındı, 90 mağdurdan veri çalındı ve toplam gelirin bildirildiğine göre yalnızca 226 dolar olduğu belirtildi. Cybernews tarafından aktarılan ve polis raporlarından derlenen bu rakamlar, olayı faydalı bir gerçeklik kontrolü haline getiriyor. Güney Koreli veri şantajı hackeri finansal olarak her zaman başarılı olamaz, ancak bu, bilgileri alınan kişilerin güvende olduğu anlamına gelmez.

226 Dolarlık Şantaj Kampanyası Nasıl Gelişti

Cybernews özetine göre grup, 90 mağdurdan veri çaldıktan sonra 38 kuruluşa baskı yaptı. Elde edilen gelir 226 dolardı. Elimizdeki kaynak materyal, kimin ödeme yaptığını, kaç ödemenin geldiğini veya fidye taleplerinin ne olduğunu ayrıntılandırmıyor, bu yüzden bu ayrıntılar hakkında tahmin yürütmeyeceğiz.

Rakamların gösterdiği şey, çaba ile ödül arasında büyük bir uçurum olduğudur. Düzinelerce mağdurdan veri çalmak ve düzinelerce kuruluşla iletişime geçmek gerçek bir iştir, ancak getirisi çok küçüktü. Bu durum, ya kötü yürütülen ya da kötü hedeflenmiş, hatta her ikisi de olan bir operasyona işaret ediyor ve iletişime geçilen kuruluşların çoğunun boyun eğmediğini gösteriyor.

Bu durum, dijital şantajın daha sanayileşmiş tablosuyla tezat oluşturuyor. Fidye yazılımının bir iş modeli olarak nasıl küçük, gizli ekiplerden daha organize yapılara doğru kaydığını ele almıştık. Güney Kore vakası bunun tam karşıt ucunda yer alıyor: her şantaj ekibinin cilalı bir suç girişimi olmadığının bir hatırlatıcısı.

Polis Raporları Hackerların Yöntemleri Hakkında Ne Ortaya Koyuyor

Cybernews makalesi, bulguların polis raporlarından geldiğini söylüyor. Makalenin erişimimiz olan kısmı bir özet olup, hackerların kullandığı teknik yöntemleri açıkça belirtmiyor, bu yüzden bu yazı belirli araçlar veya giriş noktaları hakkında spekülasyon yapmayacak.

Bildirilen rakamlardan söylenebilecek olan şudur:

  • Model, veri hırsızlığı artı baskıydı. Grup önce veriyi aldı, sonra kuruluşlarla iletişime geçti. Bu yaygın bir şantaj modelidir ve mağdurun sistemlerini şifrelemeyi gerektirmez.
  • Ölçek mütevazıydı. Doksan mağdur ve 38 hedef kuruluş, kayıtlardaki en büyük kampanyalardan çok uzaktır.
  • Polis, faaliyeti belgeleyebildi. Bu rakamları içeren polis raporlarının varlığı, soruşturmacıların ne olduğuna, ne kadar az para el değiştirdiği dahil, dair görüş sahibi olduğunu gösteriyor.

Düşük becerili şantaj genellikle tek bir varsayımla çalışır: bir kuruluşun utanç veya düzenleyici sorunlardan kaçınmak için hızlıca ödeme yapacağı. Kuruluşlar reddettiğinde veya basitçe yanıt vermediğinde, ekonomik denge çöker. Görünen o ki burada olan da bu.

Başarısız Şantaj Neden Hâlâ Mağdurların Verilerini Riske Atıyor

226 dolarlık bir ödeme, zarar verilmediği anlamına gelmez. Veri hâlâ 90 mağdurdan çalınmıştı. Bilgi bir kuruluşun sistemlerinden ayrıldığında, tanımladığı kişilerin sonrasında ne olacağı üzerinde hiçbir kontrolü yoktur. Şantaj başarılı olsun ya da olmasın, bilgi tutulabilir, satılabilir, paylaşılabilir veya yayınlanabilir.

Bireyler için pratik bir risk de vardır. İsimler, e-posta adresleri veya kimlik bilgileri gibi çalınan veriler, kimlik avı, hesap ele geçirme girişimleri veya takip dolandırıcılıklarında yeniden kullanılabilir. Kuruluştan para kazanamayan bir ekip, yine de verinin kendisinden para kazanmaya çalışabilir.

Güney Kore, kişisel bilgilerin açığa çıktığı başka olaylarla da uğraştı. Örneğin, hükümet tarafından işletilen bir eğitim akademisinde Güney Koreli bir diplomatın ihlalinin 10.000 kaydı açığa çıkardığını ele almıştık. Farklı aktörler ve farklı koşullar, ama aynı temel ders: verileriniz genellikle yönetmediğiniz sistemlerde bulunur.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan bir kuruluşun ihlal edilmesini engelleyemez. Yapabileceğiniz şey, bilgileriniz çalınmış bir veri kümesinin parçasıysa zararı sınırlamaktır.

  • Maruz kalmanın mümkün olduğunu varsayın. İş yaptığınız bir kuruluş bir ihlal bildirirse, bununla ilgili olduğunu iddia eden her türlü iletişime şüpheyle yaklaşın.
  • Takip dolandırıcılıklarını bekleyin. Şantaj ekipleri ve diğer suçlular, çalınan iletişim bilgilerini kullanarak insanlara doğrudan e-posta veya mesaj gönderebilir.
  • Ödeme yapmayın ve tehditlerle etkileşime girmeyin. Verilerinizi yayınlamakla tehdit eden bir mesaj alırsanız, yanıt vermeyin veya para göndermeyin. Bu vaka, şantajın gerçekte ne kadar az kazanç sağlayabileceğini gösteriyor ve ödeme yapmak asla silinmeyi garanti etmez.
  • Hesap etkinliğini izleyin. Beklenmedik oturum açma uyarıları, parola sıfırlama e-postaları veya hesaplarınızdaki yeni cihazlar dikkat gerektirir.

Hesaplarınızı Şantaj Girişimlerinden Nasıl Korursunuz

Sağlam temeller, fırsatçı saldırganlara karşı bile uzun bir yol kat eder:

  1. Her hesap için benzersiz bir parola kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir hizmet kimlik bilgilerinizi sızdırırsa, diğerleri korunur.
  2. Çok faktörlü kimlik doğrulamayı açın. Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin.
  3. Bir ihlal bildiriminden sonra parolaları değiştirin. Bunu etkilenen hizmette ve aynı parolayı yeniden kullandığınız her yerde yapın.
  4. Paylaştıklarınızı sınırlayın. Kuruluşlara yalnızca gerçekten ihtiyaç duydukları kişisel verileri verin. Hiç toplanmamış veriler çalınamaz.
  5. Beklenmedik mesajlara karşı dikkatli olun. Bir ihlal veya tehditten bahseden mesajlardaki bağlantılara tıklamayın veya ekleri açmayın. Doğrudan resmi web sitesine gidin.
  6. Eski hesapları gözden geçirin. Artık kullanmadığınız hesapları silin, böylece daha az kuruluş bilgilerinizi tutar.

Güney Kore, güvenlik araçlarının bir saldırı yüzeyi haline geldiğini de gördü; bir Kore bankası aracını içeren AnySign4PC sıfır gün açığı örneğinde olduğu gibi. Yazılımı güncel tutmak, sürdürmeye değer bir diğer alışkanlıktır.

Çıkarılacak Ders

226 dolarlık rakam güzel bir hikaye, ancak rahatlamak için bir neden değil. Güney Koreli veri şantajı hackeri bu vakada fazla kazanç sağlayamadı, ancak 90 mağdurun verisi yine de çalındı. Hesaplarınızı güvence altına alın, çok faktörlü kimlik doğrulamayla benzersiz parolalar kullanın ve mümkün olduğunca az kişisel bilgi paylaşın. Daha geniş bağlam için fidye yazılımı ve şantaj iş modeli hakkındaki haberimizi ve diğer Güney Kore ihlalleriyle ilgili raporlamamızı okuyun.