ShinyHunters bağlantılı aktörler Stripe hakkında kamuya açık bir dizi iddia ortaya atıyor, ancak bunların hiçbiri doğrulanmadı. Stripe ShinyHunters şantaj iddiaları arasında bildirilen 1 milyon dolarlık bir talep, iddia edilen RDP sıfır gün açıkları ve Backbase ile Global-e adlı iki başka şirkete ait olduğu öne sürülen veriler yer alıyor. Durum hareketli ve kanıtlar zayıf olduğundan, iddia edilenler ile gerçekte bilinenleri birbirinden ayırmakta fayda var.

ShinyHunters Bağlantılı Aktörler Ne İddia Ediyor

TechNadu'nun haberine göre, ShinyHunters bağlantılı aktörlere atfedilen iddialar birkaç kategoriye ayrılıyor:

  • Stripe'a yönelik 1 milyon dolarlık bir şantaj talebi.
  • Kaynak haberin başlığında ifade edildiği üzere milyonlarca hesaba erişim iddiası.
  • İddia edilen RDP sıfır gün açıkları. RDP, Uzak Masaüstü Protokolü'dür; insanların bir bilgisayara uzaktan bağlanıp onu kontrol etmesini sağlayan teknolojidir. Sıfır gün ise satıcının henüz bilmediği veya yamalamadığı bir açıktır.
  • İddialarda adı geçen iki başka şirket olan Backbase ve Global-e'den geldiği öne sürülen veriler.

Kaynak özeti bir noktada açıktır: bu iddiaların hiçbiri doğrulanmamıştır. Bu önemlidir, çünkü şantaj grupları baskı oluşturmak için sıklıkla cesur kamuya açık açıklamalar yapar ve bu açıklamalar gerçekte olanlarla her zaman örtüşmez.

Neyin Doğrulandığı ve Neyin Doğrulanmadığı

Mevcut bilgilere dayanan sade bir döküm aşağıdadır.

Doğrulanan: Yalnızca iddiaların kamuya açık şekilde dolaşımda olduğu ve bunların ShinyHunters bağlantılı aktörlere atfedildiği.

Doğrulanmayan:

  • Stripe'ın gerçekten ihlal edilip edilmediği
  • Herhangi bir şantaj talebinin gerçekten gönderilip gönderilmediği veya miktarı
  • RDP sıfır gün açıklarının var olup olmadığı
  • Backbase ve Global-e verilerinin gerçek olup olmadığı
  • Varsa kaç hesabın etkilendiği

Doğrulanmış bir etki ölçeği, doğrulanmış teknik ayrıntı veya hangi verilerin açığa çıkmış olabileceğini tanımlamak için güvenebileceğimiz doğrulanmış bir açıklama yok. Kaynak haberdekilerin ötesinde herhangi bir rakamı tekrarlamıyoruz ve okuyucular etrafta dolaşan diğer tüm sayılara temkinli yaklaşmalıdır.

Bir şirket hakkındaki iddia ile müşterileri hakkındaki iddia arasındaki farkı da belirtmek gerekir. Bir tehdit aktörü bir platforma, üçüncü taraf bir satıcıya veya yalnızca ikna edici görünen bir veri kümesine erişim iddiasında bulunabilir. Bunların her biri sıradan insanlar için çok farklı riskler taşır.

Ödeme Platformu İhlal İddiaları Tüketiciler İçin Neden Önemlidir

Ödeme platformları çok sayıda çevrimiçi ödeme işleminin arkasında yer alır; bu da biriyle ilgili bir iddianın, şirketin adını hiç duymamış kişilere dokunabileceği anlamına gelir. Çoğu tüketici ödeme işlemcisini seçmez; bunu satıcı yapar. Bu da olası etki alanında olup olmadığınızı bilmeyi zorlaştırır.

Bir ihlal iddiası abartılı çıksa bile, yarattığı ilgi genellikle dolandırıcılara yarar. Suçluların, gerçek bir sızıntıda verinizin olmasına ihtiyacı yoktur; manşetlerden faydalanmaları yeterlidir. "Güvenlik olayı", "iade" veya "başarısız ödeme" hakkında olduğunu iddia eden mesajlar, insanlar haberlerde zaten bir ödeme şirketi duyuyorken iyi sonuç verebilir.

Kişisel veriler gerçekten çalındığında, zararın çoğu ardından gelen dolandırıcılıkta ortaya çıkar. Florida DMV veri ihlali haberimiz, açığa çıkan kişisel bilgilerin ilk olayın haberlerden silinmesinden çok sonra bile sonraki dolandırıcılıkları nasıl besleyebileceğine dair iyi bir örnektir.

İddialar Doğrulanmamışken Pratik Adımlar

Paniğe kapılmanıza gerek yok ve makul, düşük maliyetli önlemler almak için bir doğrulama beklemek zorunda da değilsiniz.

  1. Kart ve banka ekstrelerinizi takip edin. Büyük harcamaların yanı sıra küçük, tanımadık harcamaları da kontrol edin. Küçük test işlemleri, kart dolandırıcılığında yaygın bir ilk adımdır. Varsa bankacılık uygulamanızda işlem bildirimlerini açın.
  2. İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Önceliği e-postanıza, bankanıza ve ödeme işleyen tüm hesaplarınıza verin. Uygulama tabanlı bir kimlik doğrulayıcı veya donanım anahtarı genellikle SMS kodlarından daha güçlüdür.
  3. Satıcı temalı mesajlara şüpheyle yaklaşın. Ödeme sorunları, iadeler veya hesap doğrulama hakkındaki e-posta veya mesajlara karşı dikkatli olun. Bağlantıya tıklamayın; satıcının uygulamasını açın veya adresini kendiniz yazın.
  4. Benzersiz parolalar kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir hesap açığa çıkarsa, benzersiz parolalar sorunun yayılmasını engeller.
  5. Resmi bildirimleri bekleyin. Bir şirket bir olayı doğrular ve size bildirirse, talimatlarını izleyin ve bildirimin gerçek olduğunu doğrudan resmi siteye giderek doğrulayın.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan için doğru tutum alarm değil, farkındalıktır. İddialar doğrulanmamıştır ve verilerinizin alındığına dair doğrulanmış hiçbir kanıt sunulmamıştır. Ancak yukarıdaki önlemler az maliyetlidir ve bu haber doğru, kısmen doğru veya yanlış çıksa da sizi korur.

Bir ödeme platformu kullanan bir işletme yürütüyorsanız, hesabınıza kimlerin erişimi olduğunu gözden geçirmek, tüm personel için 2FA'nın açık olduğunu doğrulamak ve sağlayıcılarınızdan gelen resmi iletişimleri takip etmek makul bir adımdır. Ayrıca Backbase ve Global-e gibi üçüncü taraf firmalara atıfta bulunan iddiaların, tek bir ödeme zincirinde kaç şirketin yer alabileceğini vurguladığını unutmayın.

Sonuç

Stripe ShinyHunters şantaj iddiaları şimdilik yalnızca iddialardır. Stripe veya adı geçen diğer şirketler ayrıntıları doğrulayana ya da bağımsız kanıtlar ortaya çıkana kadar, sorumlu yaklaşım en kötüsünü varsaymadan haberi takip etmektir. Bu arada kart ekstrelerinizi izleyin, 2FA'yı açın ve satıcı temalı her mesaja şüpheyle yaklaşın. Çalınan kişisel verilerin ileride dolandırıcılıkları nasıl körüklediğine dair bir bakış için Florida DMV ihlali hakkındaki raporumuzu okuyun ve iddialar doğrulanır veya çürütülürse güncellemeler için burayı tekrar kontrol edin.