Avustralyalı havayolu şirketi Qantas, dün, bu yıl gerçekleşen büyük bir siber hücumda çalınan 5,7 milyon müşteriye ilişkin bilgilerin çevrimiçi ortamda paylaşıldığını ve onlarca firmayı etkileyen sızıntının bir modülü olduğunu açıkladı.
Disney, Google, IKEA, Toyota, McDonald’s ve başka havayolu şirketleri Air France ve KLM’nin de yazılım firması Salesforce’u gaye alan bir siber akında bilgilerinin çalındığı ve bu bilgilerin fidye için tutulduğu bildirildi.
Salesforce bu ay “tehdit aktörlerinin son zamanlardaki gasp teşebbüslerinin farkında olduğunu” söyledi.
Qantas, temmuz ayında bilgisayar korsanlarının müşteri irtibat merkezlerinden birini gaye aldığını ve üçüncü bir taraf olduğu bilinen Salesforce tarafından kullanılan bir bilgisayar sistemini ihlal ettiğini doğruladı.
“HASSAS BİLGİLER VAR”
Avustralyalı mavi çipli şirket, müşterilerinin isimleri, e-posta adresleri, telefon numaraları ve doğum günleri üzere hassas bilgilere erişim sağladıklarını söyledi.
O tarihten bu yana öteki bir ihlal yaşanmadı ve şirket Avustralya güvenlik servisleriyle işbirliği yapıyor.
Şirketten yapılan açıklamada, “Qantas, Temmuz ayı başında havayolu şirketinin üçüncü taraf bir platform üzerinden müşteri bilgilerinin çalındığı siber atağın akabinde dataları siber hatalılar tarafından sızdırılan global şirketlerden biri” denildi.
Şirket, sızdırılan dataların birçoklarının isimler, e-posta adresleri ve sık uçan yolcu bilgileri olduğunu belirtti.
Ancak dataların bir kısmı müşterilerin “iş yahut mesken adresi, doğum tarihi, telefon numarası, cinsiyeti ve yemek tercihlerini” içeriyordu.
Qantas, “Hiçbir kredi kartı bilgisi, ferdî finansal bilgi yahut pasaport bilgisi etkilenmedi.” dedi.
Ayrıca şirketin merkezinin bulunduğu Yeni Güney Galler Yüksek Mahkemesi’nden, çalınan bilgilere “erişilmesini, görüntülenmesini, yayınlanmasını, kullanılmasını, iletilmesini yahut yayınlanmasını” önlemek için yasal bir önlem kararı aldığını da belirtti.
SOSYAL MÜHENDİSLİK TEKNİĞİNİ KULLANDILAR
Siber güvenlik uzmanı Troy Hunt, AFP’ye yaptığı açıklamada, bunun dataların yayılmasını engellemeye pek yardımcı olmayacağını söyledi.
Google Cloud Güvenlik İletişimleri Başkanı Melanie Lombardi, “Google, aktifliğe cevap verdi, bir tesir tahlili gerçekleştirdi ve potansiyel olarak etkilenen işletmelere e-posta bildirimleri gönderdi” dedi.
Siber güvenlik analistleri, saldırıyı Scattered Lapsus$ Hunters isimli siber hatalılara bağladı.
Araştırma kümesi Unit 42, yayınladığı notta, kümenin “Verileri çalmak ve fidye için tutmak gayesiyle koordineli bir eforun modülü olarak müşteri Salesforce kiracılarına kuşatma kurma sorumluluğunu üstlendiğini.” söyledi.
Bilgisayar korsanlarının fidye ödemesi için 10 Ekim tarihini son tarih olarak belirledikleri bildirildi.
Uzmanlar, bilgisayar korsanlarının hassas bilgileri, şirket temsilcisi yahut güvendiği öbür bir kişi üzere davranarak mağdurları manipüle etme taktiği olan toplumsal mühendislik tekniğini kullanarak çaldığını söyledi.
FBI geçen ay Salesforce’u amaç alan bu çeşit akınlara karşı bir ikaz yayınladı.
Kurum, kendilerini BT çalışanı olarak tanıtan bilgisayar korsanlarının, müşteri takviye çalışanlarını kandırarak hassas bilgilere erişim müsaadesi verdiğini söyledi.
