Korsanlar 200’den fazla şirketi hedef aldı. 200’den fazla şirket bugün bir siber saldırı ile karşı karşıya kalsa. ABD’deki önde gelen finans kuruluşları, Blackstone, Bridgewater ve Apollo gibi dev firmalar da bu saldırıların baş hedefi arasında. Google perşembe blogunda, Redact, Pink, Falcon ve Helix isimli grupların bu kampanyayı yürüttüklerini duyurdu.
Kısaca, Google verilerine göre siber korsanlar, özel sermaye şirketlerinin çalışanlarının parolalarını ele geçirmek için özel internet siteleri kurmuş. Hedef listesinde KKR, TPG, CME Group, Clearlake Capital ve Moody’s da var. Bir çalışan telefon görüşmesinde sahte destek hattı numarasıyla şifrelerini girdiğinde, korsanlar gerçek zamanlı olarak güvenlik kodunu ele geçiriyor. Bu taktik, düşük teknolojiye sahip ama oldukça etkili bir sosyal mühendislik yöntemi olarak nitelendiriliyor.
Gerçek şu ki, bu saldırılar sadece finans sektörüyle sınırlı kalmadı. Uber, Zillow, Levi Strauss gibi farklı sektörlerde 200’den fazla şirket de dijital tuzaklara maruz kaldı. Greenberg Traurig, “müşteri verileri korundu, veri ihlali yaşanmadı” dedi. Point72 ve Two Sigma gibi yatırım fonları da hedef alındı.
Siber korsan grupları arasında Redact, Blackfile ve diğer isimlerin bir arada çalıştığı söylentileri var. Google’ın raporuna göre, bu gruplar ortak bir altyapı üzerinden birbirine bağlı görünüyor. Ancak hangi kurumların sistemlerine erişildiği henüz netleşmedi. Lee Clark, “güvenlik görevlisini kandırmak yeterli, insan unsuru hâlen en büyük açık” diyerek durumun büyüklüğünü vurguladı.
Bu olay, finans dünyasında bir siber fırtına gibi yayılıyor. Korkan yatırımcılar, özel sermaye fonlarının kritik verilerinin sızma ihtimalinde olduğunu düşünüyor. Çevredeki çitler yüksek teknolojiye sahip olsa da, telefon araması gibi geleneksel taktiklerin hâlen etkili olduğu görülüyor. Yani, siber güvenlik ekipleri, karmaşık tehditlere karşı yetersiz kalıyor.
Kaynak: Orijinal Haber
