Bir tedarik zinciri saldırısı veri şantajı kampanyasının bilgilerinizi riske atması için cihazınıza dokunmasına gerek yoktur. Yalnızca satıcınızın zaten güvendiği bir aracı ele geçirmesi yeterlidir. TeamPCP davasında ortaya çıkan tablo tam da bu; ABD yetkilileri Ağustos ayında bir iddianame ve Avustralya'da bir tutuklama duyurdu.

Mevcut ayrıntılar sınırlı, bu nedenle bu yazı yalnızca bildirilenlerle sınırlı kalıyor. Virtual Routes'tan gelen kaynak haber, FBI'ın bu vakaların bazılarının fidye yazılımı şifrelemesi olmadan veri hırsızlığı ve şantaj içerdiğini açıkça belirttiğini ve TeamPCP kayıtlarının şantaja giden bir başka yol olduğuna işaret ettiğini anlatıyor.

TeamPCP güvenilen yazılımı nasıl bir veri hırsızlığı yoluna dönüştürdü

Habere göre, Temmuz ayında yayımlanan bir uyarı güvenilen yazılım araçlarının ele geçirilmesini ve hassas bilgilerin çalınmasını tanımlıyordu. Bu örüntüyü anlamakta fayda var çünkü klasik fidye yazılımı hikâyesinden farklı. Kilitlenmiş bir ekran ve şifrelenmiş dosyalar yok. Bunun yerine saldırganlar kuruluşların zaten güvendiği yazılımı ele geçiriyor, bu erişimi veri almak için kullanıyor ve ardından ödeme talep ediyor.

Ağustos ayında ABD yetkilileri bir iddianame ve Avustralya'da bir tutuklama duyurdu. İddialar, alt müşterilerden veri hırsızlığına olanak tanıyan ele geçirilmiş yazılımı ve ardından gelen fidye taleplerini tanımlıyor. Basit bir ifadeyle mağdurlar yalnızca aracı ele geçirilen şirket değil, o aracı kullanan müşterilerdi.

Bu tür bir tedarik zinciri saldırısı veri şantajı kampanyasını suçlular için verimli kılan da budur. Tek bir ele geçirme noktası aynı anda birçok kuruluşa kapı açabilir ve her biri daha sonra ayrı ayrı baskı altına alınabilir.

İddianame ve Avustralya'daki tutuklama neyi değiştirir, neyi değiştirmez

Bir iddianame ve bir tutuklama anlamlı adımlardır. ABD ve Avustralya yetkilileri arasındaki sınır ötesi işbirliğinin sonuç üretebileceğini gösterir ve benzer planlar yürüten diğerlerine bir mesaj gönderir.

Ancak bu aşamada bunlar yalnızca iddialardır ve kaynak makalenin başlığı daha büyük sorunu çerçeveliyor: fidye yazılımı suçlularını hesap verebilir kılma yolu uzun. Hukuki davalar zaman alırken veri hırsızlığı hızla gerçekleşir. Bilgiler bir kez alındığında, bir tutuklama bunun geri kazanılabileceğini veya kopyaların dolaşımda olmadığını garanti etmez.

Daha geniş bir nokta da var. Yaptırım, zararı önlemek yerine zararı takip etme eğilimindedir. Okuyucular tutuklamaları caydırıcılık açısından iyi haber olarak değerlendirmeli, kendi korumalarını gevşetmek için bir neden olarak değil.

Alt müşteriler neden riski taşır

Alt müşteriler bu olaylarda genellikle en az görünür taraftır. Satıcılarının hangi araçları kullandığını, bu araçların ne tür erişime sahip olduğunu veya verilerinin ne kadarının üçüncü taraf sistemlerinde bulunduğunu bilmeyebilirler. Güvenilen bir araç ele geçirildiğinde sızan veriler, satıcının veya müşterilerinin orada sakladığı her şeyi içerebilir.

Bu, sıradan kişisel bilgileri kapsayabilir. İlgili haberler, şantaj kaynaklı ihlallerin bireyler için nasıl sonuçlandığını gösteriyor. 800 bin hasta dosyasını ifşa eden Novo Nordisk ve OnePoint ihlalleri hakkındaki raporlar, ifşa olan sağlık verilerinin ne kadar açıkta kalabileceğini gösteriyor ve yakın tarihli bir FBI ajanlarına ait 2 ila 3 TB veri iddiası, güçlü güvenlik itibarına sahip kuruluşların bile şantajcıların baskısıyla karşılaştığını gösteriyor.

Ortak nokta şu: verileri çalınan kişilerin, onları ifşa eden güvenlik tercihlerinde nadiren söz hakkı olmuştur.

Bu Sizin İçin Ne Anlama Geliyor

Verilerinizi tutan her satıcıyı denetleyemezsiniz ve bir tedarikçinin ele geçirilmesini engelleyemezsiniz. Kontrol edebileceğiniz şey, çalınacak ne kadar veri olduğu ve çalınan verilerin ne kadar zarar verebileceğidir.

Ne kadar az paylaşırsanız, bir şantaj ekibi o kadar az şey kullanabilir. Ve şantaj kaldıraca dayandığı için çalınan veriler genellikle birkaç şekilde paraya çevrilir. Chainalysis'in kripto cüzdanlarını fidye ödemelerine bağlaması yazımızda ele alınan bir şantaj grubundan şüpheli bir sızıntının analizi, bu ödeme akışlarının nasıl işlediğine dair bir görünüm sunuyor.

Maruziyetinizi sınırlamanın pratik yolları

  • Satıcılarla daha az paylaşın. Yalnızca bir hizmetin gerçekten ihtiyaç duyduğu bilgileri sağlayın. İsteğe bağlı alanları atlayın ve artık kullanmadığınız hesapları silin.
  • Çok faktörlü kimlik doğrulamayı açın. Bir ihlalde kimlik bilgileri ifşa olursa, MFA bunların kullanılmasını çok daha zorlaştırır. Mümkün olduğunda SMS yerine uygulama tabanlı veya donanım yöntemlerini tercih edin.
  • Benzersiz parolalar kullanın. Bir parola yöneticisi bunu pratik hale getirir, böylece tek bir sızıntı diğer hesapların kilidini açmaz.
  • İhlal bildirimlerini okuyun. İş yaptığınız şirketlerdeki olaylarla ilgili e-postaları veya mektupları görmezden gelmeyin. Genellikle kredi izleme teklifleri gibi adımlar ve son tarihler içerirler.
  • Şantaj mesajlarına şüpheyle yaklaşın. Birisi verilerinizi tuttuğunu iddia ederek sizinle iletişime geçerse, yanıt vermeden veya ödeme yapmadan önce resmi kanallar aracılığıyla doğrulayın.
  • Hesaplarınızı izleyin. Finansal ekstreleri takip edin ve hassas tanımlayıcılar ifşa olduysa bir kredi dondurma işlemini değerlendirin.

Çıkarılacak ders

TeamPCP davası, bir tedarik zinciri saldırısı veri şantajı kampanyasının, hiç seçmedikleri araçlar üzerinden sıradan müşterilere ulaşabileceğini hatırlatıyor. Ağustos iddianamesi ve Avustralya'daki tutuklama umut verici, ancak hesap verebilirlik zarardan daha yavaş ilerliyor. Teslim ettiğiniz bilgileri sınırlayın, MFA'yı etkinleştirin ve ihlal bildirimlerine dikkat edin. Çalınan verilerin nasıl kullanıldığına dair daha fazlası için McKesson ihlali ve Berlin fidye yazılımı vakası hakkındaki haftalık derlememize bakın.