Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti
Akira grubu İsviçreli Erowa ve ABD'li System Plus'ı, N0n ise Resource Consultants ve İtalyan ilaç şirketi Dompé'yi listeledi. İddiaların hiçbiri henüz şirketlerce doğrulanmadı.
Kasım ayının ilk haftasında fidye yazılım gruplarının sızıntı sitelerinde yeni kurban ilanları dikkat çekti. Bu ilanlar grupların kendi iddiaları niteliğinde ve ilgili şirketler tarafından henüz doğrulanmış değil.
Akira
- Erowa (İsviçre): 4 Kasım'da listelendi. Grup, 538 GB kurumsal veriyi yayımlayacağını iddia ediyor.
- System Plus (ABD): 5 Kasım'da listelendi. Grup, çalışan ve müşteri bilgileri, sözleşmeler ve gizlilik anlaşmaları dahil yaklaşık 30 GB veri ele geçirdiğini öne sürüyor.
Akira, 2023'ten bu yana en aktif fidye yazılım operasyonlarından biri olmayı sürdürüyor ve ilk erişim için VPN cihazlarındaki zafiyetleri ve zayıf kimlik doğrulamayı kullanmasıyla biliniyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
N0n
- Resource Consultants (ABD): 6 Kasım'da listelendi. Grup, sözleşmeler, yazışmalar ve vergi beyannamesi taramaları dahil 52.906 dosyanın açığa çıktığını iddia ediyor.
- Dompé Farmaceutici (İtalya): Yine 6 Kasım'da listelendi.
Araştırmacılar, N0n'a atfedilen bazı ilanların doğrulanmamış veya uydurma kurban iddiaları içerdiğine dair raporlar bulunduğu konusunda uyarıyor. Bu nedenle bu grubun ilanlarına temkinli yaklaşmak gerekiyor.
Savunma açısından
Sızıntı sitesi ilanları, tedarikçi ve iş ortağı risk takibi için erken uyarı sinyali olarak değerlendirilebilir. İlişkili olduğunuz bir şirket listelendiyse, paylaşılan erişimleri ve veri aktarımlarını gözden geçirmeniz önerilir.
