Yeni bir fidye yazılımı (yeni sekmede açılır) ION Group’a yönelik saldırı, finans endüstrisi ve ticaret dünyasında dalgalanmalar yarattı ve o kadar yıkıcı oldu ki, FIA küresel ticaret organizasyonu, etkilenen üyelere yardım etmek için harekete geçtiğini belirten bir bildiri yayınladı.
ION Group, alım satım, yatırım, finansal yönetim ve analiz için kullanılan ürünleriyle bankalar ve diğer finansal kurumlar için çözümler geliştiren İngiltere merkezli bir yazılım şirketidir.
Ocak 2022’nin sonlarında, departmanlarından biri olan ION Cleared Derivatives’in bir siber saldırıya uğradığını belirten kısa bir bildiri yayınladı.
Hassas verilerin sızdırılması
ION Group, “ION Markets’in bir bölümü olan ION Cleared Derivatives, 31 Ocak 2023’te başlayan ve bazı hizmetlerini etkileyen bir siber güvenlik olayı yaşadı” dedi. “Olay belirli bir ortama alındı, etkilenen tüm sunucuların bağlantısı kesildi ve hizmetlerin iyileştirilmesi devam ediyor. Mevcut olduğunda daha fazla güncelleme yayınlanacaktır. ”
Ancak çevreleme, daha geniş sonuçları engelleyemedi. Buna göre BleepingBilgisayarhem ABD’de hem de Avrupa’da ION Group’un hizmetlerini kullanan büyük müşteriler, büyük gecikmelere neden olan manuel ticaret işlemine geçmek zorunda kaldı.
FIA, “Ticaret, işleme ve takas üzerindeki etkinin boyutunu değerlendirmek için takas firmaları ve borsaların yanı sıra piyasa düzenleyicileri ve diğerleri dahil olmak üzere etkilenen üyelerle çalışıyoruz” dedi.
“FIA, etkilenen firmaları değerlendiren ilgili taraflarla düzenli görüşmeler yoluyla, firmaların kesintiyi azaltmak için nasıl birlikte çalışabileceklerini ve etkilenen düzenleyici yükümlülükler ve raporlama hakkındaki endişeler konusunda netlik arayarak iletişim ve bilgi paylaşımını koordine ediyor.”
Saldırının arkasındaki tehdit aktörlerinin LockBit fidye yazılımını kullandığı, olayda çalınan verilerin grubun sızıntı sitesinde yayınlanmasıyla doğrulandı. ION Group ödeme yapmazsa veriler 4 Şubat’ta açıklanacak. ION Group’un ödeme yapıp yapmadığı henüz belli değil, ancak dolandırıcıların büyük yatırımcılar hakkında büyük zararlara yol açabilecek hassas bilgiler elde ettiğini varsaymak güvenli.
Aracılığıyla: BleepingBilgisayar (yeni sekmede açılır)