Everest fidye yazılım grubu AT&T kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ekim 2022

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli telekomünikasyon devi AT&T kurumunu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuruyla birlikte, grubun kurumun sistemlerine erişim sağladığı veya çeşitli veriler elde ettiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Everest grubu, 28 Ekim 2022 tarihinde gerçekleştirdiği bir eylemle AT&T kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, söz konusu saldırı sonucunda kurumun sistemlerine sızıldığı veya kuruma ait verilerin ele geçirildiği öne sürülmektedir. Bu iddia, grubun kurban listesinde yer alan resmi bir bildirim olarak yerini almıştır.

Siber suç dünyasında fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle iki aşamalı bir şantaj stratejisi izlediği görülmektedir. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdıracaklarını söyleyerek kurum üzerinde baskı kurmaya çalışırlar. Everest grubunun bu eylemi de bu tür bir finansal kazanç elde etme amacı taşıyan faaliyetlerin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı bildiriminde, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de sunulmadığı için, sızan verilerin niteliği ve kapsamı hakkında şu an için herhangi bir bilgiye ulaşılamamaktadır. Bu durum, sızıntının boyutunun ve içeriğinin belirsiz kalmasına neden olmaktadır.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

AT&T kurum profili

AT&T, Amerika Birleşik Devletleri merkezli faaliyet gösteren çok uluslu bir telekomünikasyon holdingidir. Şirket; mobil hizmetler, geniş bant internet ve sabit hatlı telefon hizmetleri dahil olmak üzere çok geniş bir yelpazede iletişim çözümleri sunmaktadır. Teknoloji sektöründe yer alan kurum, geniş kullanıcı kitlesine hitap eden kritik bir altyapı sağlayıcısıdır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun veri güvenliği süreçleri üzerinde olumsuz bir algı yaratma potansiyeline sahiptir. Eğer sızıntı iddiası doğrulanırsa, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Bu tür durumlar, siber saldırganların elde ettikleri bilgileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun temel amacının veri sızdırma veya erişim satışı yoluyla finansal kazanç elde etmek olduğu değerlendirilmektedir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri çerçevesinde, bu tür bir sızıntının yasal süreçleri tetiklemesi muhtemeldir. Siber saldırıların bu ölçekteki etkileri, kurumların veri koruma standartlarını ve güvenlik protokollerini sürekli gözden geçirmelerini zorunlu kılmaktadır.

Teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, savunma stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Ancak mevcut durumda, grup hakkında kamuya açık bilginin sınırlı olması, sürecin analiz edilmesini zorlaştıran bir diğer unsurdur.