Siber güvenlik konusunda uzmanlaşmış bir şirket olan Group-IB, yeni ilginç istatistikler paylaştı – karanlık ağda Rus şirketlerinin sızdırılan veritabanlarının sayısı önemli ölçüde arttı.
Group-IB uzmanlarına göre, Mayıs ve Haziran başında darknet’te Rus şirketlerine ait rekor sayıda veri tabanı yayınlandı. Karşılaştırma için, Nisan’da 32 ve Mart’ta sadece -16 vardı.
Veritabanları kamuya açık hale getirilen kurbanlar arasında İnternet dağıtım hizmetleri, ilaç, telekom, İnternet perakende, çevrimiçi eğitim ve inşaat ile ilgili şirketler vardı. Popüler şirketlerin veritabanlarının çoğu ücretsiz indirilmek üzere halka açıldı – saldırganlar para kazanmaya değil, şirketlere ve müşterilerine maksimum zarar vermeye çalışıyor.
Mayıs – Haziran başındaki en büyük 19 sızıntının veri tabanları 616,6 milyon satırı içeriyor. Hemen hemen tüm veritabanları müşteri adlarını, telefon numaralarını, adreslerini, doğum tarihlerini ve bazı karma şifreleri, pasaport ayrıntılarını, sipariş ayrıntılarını veya tıbbi test sonuçlarını içerir. Ve bu eski veriler değil – veritabanlarının çoğu bu yılın baharı için geçerlidir.
Group-IB Siber Suç Araştırma Departmanı Başkanı Oleg Derov şunları söyledi:
Önceden, satılık birçok büyük veri tabanı sızıntısının, eski veritabanlarının derlemeleri veya açık kaynaklardan birkaç veri tabanının bir araya getirilmesi olduğu ortaya çıktı. Ancak son zamanlarda, hacker forumlarında halka açık ücretsiz olarak yayınlanan popüler hizmetlerin ilgili ve çok bilgilendirici veritabanlarını gördük – saldırganların amacı para kazanmak değil, şirketlere en ciddi zararı vermek. Risk, bu verilerin daha fazla siber saldırı ve dolandırıcılık planlarında kullanılabilmesidir.