Son Saldırı ve Önemi
Iron Mountain, veri depolama ve kurtarma hizmetleri sunan bir lider firma olarak, Everest fidye çetesi tarafından gerçekleştirilen son siber saldırının çoğunlukla pazarlama materyalleriyle sınırlı olduğunu bildirdi. Bu olay, hem siber güvenlik alanında maliyetlerin artmasına hem de veri ihlallerine karşı duyarlılığı artırmaya yol açabilir.
Saldırı Nasıl Çalışıyor?
Everest çetesi, 2020 yılından bu yana, kurbanların sistemlerini şifrelemekten ziyade yalnızca veri hırsızlığı yaparak tehditte bulunmayı tercih etmiştir. Recent olarak, 1.4 TB’lık “iç şirket belgeleri” çaldıklarını iddia eden grup, bu belgelerin “müşteri bilgileri” içerdiğini öne sürdü. Yapılan açıklamalara göre:
- Saldırı, sadece bir klasöre erişim sağlamak için ele geçirilmiş bir kimlik bilgisi kullanılarak gerçekleştirildi.
- Hiçbir fidye yazılımı yüklenmedi ve başka sistemler etkilenmedi.
- Iron Mountain, hassas müşteri bilgileri içermediğini ve tek bir klasörün erişiminin ele geçirildiğini doğruladı.
Etkilenen Sistemler
Iron Mountain, yalnızca bir dosya paylaşım sunucusu üzerindeki pazarlama materyallerini hedef alan sınırlı bir ihlal olduğunu açıkladı. Şirket, “Ele geçirilen kimlik bilgileri iptal edilmiştir ve başka bir siber aktivite bulunmamaktadır” dedi. Everest çetesi, ayrıca diğer tehdit aktörleri için başlangıç erişim aracı olarak da faaliyet göstermekte, ele geçirilmiş kurumsal ağlara erişim satışı yapmaktadır.
Çözüm ve Korunma
Kullanıcılar ve sistem yöneticileri için aşağıdaki adımlar önerilmektedir:
- Güçlü ve karmaşık şifreler kullanın.
- İki aşamalı kimlik doğrulama ile ek güvenlik katmanı ekleyin.
- Sistemlerinizi ve yazılımları düzenli olarak güncelleyin.
- Yetkisiz erişimlerin izlenmesi için log kayıtlarını düzenli olarak kontrol edin.
Sonuç
Iron Mountain’ın yaşadığı bu olay, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Kuruluşlar, sistem güvenliklerini güçlendirmek için güncellemeler yapmalı ve gerekli önlemleri almalıdır. Ayrıca, herhangi bir şüpheli etkinlikte sistem yöneticileri derhal harekete geçmelidir.
