Everest fidye yazılım grubu Various accesses on sale kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Duyuru tarihi: 19 Şubat 2022

Everest grubu çeşitli kurumlara ait erişim bilgilerini satışa çıkardı

Everest fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile çeşitli kurumlara ait olduğu iddia edilen ağ erişim bilgilerini satışa sunduğunu açıkladı. Grubun paylaştığı bilgilere göre, söz konusu erişim yetkileri farklı organizasyonların sistemlerine giriş yapılmasına olanak tanıyor.

Saldırı iddiası ve olayın detayları

Everest grubu tarafından yayımlanan ilanda, çeşitli kurumlara ait ağ erişim bilgilerinin satın alınabileceği belirtilmektedir. Grup, bu erişim bilgilerinin 19 Şubat 2022 tarihinde elde edildiğini öne sürmektedir. İlanda, söz konusu bilgilerin kurumların sistemlerine yetkisiz giriş yapılmasına imkan sağladığı iddia edilmektedir.

Bu tür sızıntı siteleri, genellikle veri çalma ve erişim satışı faaliyetleri yürüten gruplar tarafından kullanılır. Fidye yazılımı grupları, elde ettikleri sızma noktalarını veya yetkili kullanıcı bilgilerini doğrudan kullanmak yerine, bu bilgileri diğer siber suçlulara satarak ek kazanç elde etmeyi hedefleyebilirler. Bu durum, siber saldırganlar arasında bir tür alt pazar oluşmasına neden olmaktadır.

Sızan verilerin niteliği

Söz konusu ilan kapsamında sızan verilerin niteliğine dair herhangi bir detaylı bilgi verilmemiştir. İlan yalnızca çeşitli kurumlara ait erişim bilgilerinin satışta olduğunu belirtmekte olup, verilerin kapsamı veya türü hakkında herhangi bir açıklama yapılmamıştır. Ayrıca, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Saldırının potansiyel riskleri ve değerlendirme

Bu durum, hedef alınan kurumların sistemlerine yönelik ciddi bir yetkisiz erişim riski oluşturmaktadır. Ağ erişimlerinin ele geçirilmesi, siber saldırganların sistemlere sızması için bir kapı aralamakta ve bu durum ilerleyen süreçte daha büyük veri sızıntılarına veya doğrudan fidye yazılımı saldırılarına zemin hazırlayabilmektedir. Elde edilen erişim bilgileri, ikincil saldırılar için bir başlangıç noktası olarak kullanılabilir.

Siber saldırıların bu tür aşamaları, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar hem sistemleri kilitleyip fidye talep ederken hem de çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurarlar. Bu tür bir sızma girişimi gerçekleştiğinde, kurumların kimliklerinin belirlenmesi durumunda, GDPR veya yerel veri koruma mevzuatları kapsamında resmi makamlara bildirim yükümlülükleri doğabilir.

Kurumların bu tür risklere karşı korunması için ağ erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve sistemlerindeki olağandışı hareketlilikleri izlemeleri büyük önem taşımaktadır. Özellikle ağ erişim bilgilerinin satışa çıkarılması, saldırının çok aşamalı bir sürecin parçası olabileceğini göstermektedir.