Equinix, Netwalker fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: netwalker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Eylül 2020

Teknoloji sektöründe faaliyet gösteren Equinix, Netwalker isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yapılan ilanda, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve grup hakkında bilgiler

Netwalker grubu, Equinix kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan bu ilanda, kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Ancak, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla yürütülen faaliyetlerin bir parçasıdır.

Fidye yazılımı grupları, sızıntı sitelerini kullanarak kurbanlarını şantaj yoluyla doğrudan hedef alırlar. Bu süreçte, verilerin sızdırılacağı tehdidi üzerinden bir müzakere süreci yürütülmeye çalışılır. Söz konusu olayda, grubun iddiaları henüz kesinleşmiş bir veri ihlali olarak teyit edilmemiş olsa da, platformdaki listeleme ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlgili ilan kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir içerik sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Equinix, dünya çapında veri merkezleri işleten ve birbirine bağlılık çözümleri sunan çok uluslu bir teknoloji şirketidir. Şirket, işletmelerin dijital altyapılarını birbirine bağlamaları için küresel bir platform sağlar.

Olası riskler ve değerlendirme

Bir kurumun sızıntı sitesinde listelenmesi, hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Bu durum, kurumun operasyonel güvenliği ve itibar yönetimi açısından risklerin devam ettiği bir süreci başlatabilir. Özellikle teknoloji ve veri merkezi hizmetleri sağlayan yapılar için veri bütünlüğü kritik önem taşımaktadır.

Equinix'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. İfşa edilen veriler, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılabilir.

Ayrıca, bu tür listelemeler, grupların çifte gasp yöntemiyle kurum üzerinde fidye ödenmesi için baskı oluşturma çabası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederek kurumun hem operasyonel devamlılığını hem de veri gizliliğini hedef alırlar.

Bu tür tehditlere karşı kurumların siber güvenlik stratejilerini sürekli gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem arz etmektedir. Sızıntının kapsamı netleşene kadar, kurumun maruz kalabileceği risklerin devam ettiği göz önünde bulundurulmalıdır.