Bir Banka Fidye Yazılımı Korsanlarının Sözüne İnandı

Bir Amerikan finans kuruluşu, siber güvenlik raporlarında River Bank olarak tanımlanan, fidye yazılımı saldırganlarının müşteri profilleri, dahili belgeler ve gizli bankacılık kayıtları da dahil olmak üzere terabaytlarca hassas veriyi çalmasının ardından önemli bir siber güvenlik olayını açıkladı. Fidye ödemesinin ardından banka, suç grubunun kendi verdiği güvencelere dayanarak saldırganların çalınan verileri sildiğine inandığını belirtti.

Bu ayrıntı hikayeyi dikkate değer kılan şeydir. Fidye müzakereleri genellikle ödeme gerçekleştiğinde çalınan dosyaların imha edileceği vaadiyle sona erer. Ancak bu işlemlerde yerleşik bağımsız bir doğrulama süreci yoktur. Bir banka veya herhangi bir kuruluş, bir suç çetesinin sözüne güvenerek verilerin gerçekten gittiğini teyit edemez. Veriler kopyalanmış, yeniden satılmış veya aylar sonra ikinci bir gasp girişimi için saklanmış olabilir.

Bir Fidye Yazılımı Çetesine Güvenmek Neden Kumardır?

Fidye yazılımı operasyonları, anlaşmalara uymak üzerine değil, ödeme koparmak üzerine kuruludur. Saldırganlar verileri sızdırdıktan sonra, her kopyası onların kontrolündedir. Silme vaadi uygulanamaz niteliktedir ve mağdur kuruluşun uyumu doğrulamasını sağlayacak hiçbir teknik mekanizma yoktur. Saldırının arkasındaki belirli bireyler kendi kopyalarını silmeyi amaçlasa bile, çalınan veriler fidye talep edilmeden önce sık sık bağlı ağlar, ilk erişim komisyoncuları veya üçüncü taraf alıcılar aracılığıyla elden ele geçer. Bir kopyanın silinmesi, tüm kopyaların yok olduğu anlamına gelmez.

Müşteri profilleri ve gizli finansal kayıtları işleyen bir banka için bu son derece önemlidir. Bankacılık verileri, basitçe sıfırlanabilen çalınmış bir parolaya benzemez. Hesap numaraları, işlem geçmişleri ve dahili uyumluluk belgeleri, bir ihlal açıklandıktan çok sonra bile dolandırıcılık ve kimlik hırsızlığı için değer taşır. Bir kurum düzenleyicilere ve müşterilere verilerin silindiğine inandığını söylediğinde, aslında halktan, en başta içeri sızıp bilgileri çalan aynı aktörlere güvenmesini istemektedir.

Bu durum tek bir olaya özgü değildir. Güvenlik araştırmacıları ve sektör raporları, fidye yazılımı gruplarının ödeme alındıktan sonra bile verileri sıklıkla sakladığını, yeniden sattığını veya sızdırdığını defalarca göstermiştir. Bir suç grubunun güvencesini, doğrulanmamış bir iddia olarak değil de bir ihlalin çözümü olarak ele almak, finansal kurumların, verileri gerçekten ifşa olan müşterilerine riski nasıl ilettikleri konusunda endişe verici bir emsal teşkil eder.

Bu Sizin İçin Ne İfade Ediyor

Bir ihlal açıklamış veya (henüz) bir olay bildirmemiş bir kurumla bankacılık yapıyorsanız, en güvenli varsayım, saldırganların iddiaları ne olursa olsun, bir fidye yazılımı saldırısına karışan herhangi bir verinin kalıcı olarak ele geçirilmiş olarak değerlendirilmesi gerektiğidir. Pratikte bu şu anlama gelir:

  • Özellikle bankanızdan herhangi bir ihlal bildirimi yapıldıktan sonraki aylarda, hesap ekstrelerini ve kredi raporlarını alışılmadık hareketler için yakından izleyin.
  • Çalınan dahili belgeler bazen güvenlik sorularını yanıtlamak veya kimlik bilgilerini sıfırlamak için kullanılan bilgileri içerebileceğinden, henüz yapmadıysanız çevrimiçi bankacılık parolalarınızı değiştirin ve çok faktörlü kimlik doğrulamayı etkinleştirin.
  • Bankanıza, hesap numaranıza veya yakın zamandaki işlemlerinize atıfta bulunan istenmeyen aramalar, mesajlar veya e-postalar konusunda şüpheci olun. Çalınan bankacılık verileri sıklıkla ikna edici kimlik avı girişimleri oluşturmak için kullanılır.
  • Halka açık veya tanımadığınız Wi-Fi ağlarında çevrimiçi bankacılığa erişirken VPN kullanmayı düşünün; çünkü bağlantınızı şifrelemek, kimlik bilgilerinizin kurumdaki herhangi bir ihlalden ayrı olarak ele geçirilme riskini azaltır. Mozilla VPN ücretsiz deneme gibi hizmetler, şifreli taramanın düzenli bankacılık alışkanlıklarınıza uyup uymadığını test etmenin düşük taahhütlü bir yolunu sunar.

Bu adımların hiçbiri zaten gerçekleşmiş bir ihlali geri alamaz, ancak çalınan verilerin size doğrudan mali zarara dönüşme olasılığını azaltır.

Finans Kurumları İçin Büyük Resim

Bu olay, ihlale uğrayan kuruluşların halkla nasıl iletişim kurduğuna dair daha geniş bir gerilimi vurgulamaktadır. Düzenleyiciler giderek daha fazla önemli siber güvenlik olaylarının açıklanmasını zorunlu kılmaktadır, ancak açıklama kuralları, kuruluşların saldırganların iddialarını tekrarlamadan önce doğrulamalarını gerektirmez. Bir banka müşterilerine verilerin silindiğine inandığını söylediğinde, bu ifade kanıttan çok umudu yansıtır. Hassas müşteri verilerini işleyen finansal kurumlar, çalınan bilgilerin en kötü senaryoda saklandığını varsayan olay müdahale uygulamalarına ihtiyaç duyar; bir fidye yazılımı çetesinin kendi söylemlerini yansıtan halkla iletişim mesajlarına değil.

Temel Çıkarımlar

Fidye ödemesi veri silinmesini garanti etmez ve hiçbir banka veya şirket, bir suç grubunun çalınan dosyaları gerçekten yok ettiğini doğrulayamaz. Finansal kurumunuz bir ihlal açıkladıysa, verilerinizin süresiz olarak ifşa olduğunu kabul edin: hesaplarınızı izleyin, oturum açma güvenliğinizi sıkılaştırın ve gerçek hesap detaylarına atıfta bulunan kimlik avı girişimlerine karşı tetikte olun. Fidye yazılımı aktörlerinin vaatlerine güvenmek bir güvenlik stratejisi değildir ve sizin stratejiniz de olmamalıdır.