advantest'te fidye yazılımı saldırısı: kişisel veriler sızdırılmış
arkadaşlar, advantest corporation (yani elektronik test ekipmanları üreten o şirket) açıklama yaptı: bu yılın başlarında fidye yazılımı saldırısına uğramışlar ve kişisel bilgiler çalınmış. şimdi de etkilenen kişileri bilgilendiriyorlar. işte detaylar.
ne olmuş tam olarak?
advantest’i bilmeyenler için kısacası: yarı iletken test ekipmanları yapan japon şirketi. şubat-mart civarında (tam tarih belirtilmemiş ama) bir fidye yazılımı saldırısına maruz kalmışlar. saldırganlar şirkete ait veri tabanlarına sızmışlar ve müşteri, çalışan, tedarikçi bilgilerini çalmışlar.
spoiler: bu tür saldırılarda genelde şu veriler çalınıyor:
- adres bilgileri
- telefon numaraları
- e-mail adresleri
- bazen de kimlik numaraları
- ödeme bilgileri (varsa)
etkilenen sistemler
| Sistem | Durum |
|---|---|
| Advantest veri tabanları | ✅ Etkileniyor |
| Müşteri bilgileri | ✅ Sızdırıldı |
| Çalışan verileri | ✅ Sızdırıldı |
| Tedarikçi bilgileri | ✅ Sızdırıldı |
şimdi ne yapacaksınız?
eğer advantest müşterisiyseniz:
e-maillerinizi kontrol edin - advantest’ten bildiri gelmiş mi diye bak. genelde affected individuals’a haber veriyorlar.
kredi kartlarınızı izleyin - kimlik hırsızlığı ve sahte işlemler için. credit freeze yapıp yapamayacağınıza bak.
şifrelerinizi değiştirin - eğer advantest sitesinde hesabınız varsa, acil şifre değiştirin. diğer yerlerde de aynı şifreyi kullandıysanız onları da değiştirin (evet, yine aynı hikaye).
kimlik hırsızlığı izleme servisleri - eğer paranız varsa, credit monitoring servisleri kullanabilirsiniz. türkiye’de bu pek yaygın değil ama yine de bak.
eğer advantest çalışanıysanız veya tedarikçiyseniz:
- aynı adımları takip edin
- şirketinizin IT departmanı ile iletişime geçin
- internal security incident response protokolünü başlatın
geçici çözümler
# şifrelerinizi hemen değiştirin
# eğer linux kullanıyorsanız, password manager kullanın
# örneğin bitwarden, keepass, vb.
# kredi kartı izleme için:
# - banka uygulamanızda push notification açın
# - her işlem için alert oluşturun
# - aylık hesap özetini kontrol edin
# e-mail adresi sızıntısı kontrolü:
# https://haveibeenpwned.com/ sitesine gidin
# e-mail adresinizi girin, başka sızıntılarda da var mı diye kontrol edin
neden bu kadar ciddi?
spoiler: fidye yazılımı saldırıları sadece şirket ağını felç etmiyor, aynı zamanda veri hırsızlığı da yapıyor. saldırganlar “verilerinizi açıklamayacağım” karşılığında para istiyorlar. advantest’in ödeyip ödemediğini bilmiyoruz ama veriler yine de sızdırılmış.
edit: bu tür saldırılarda genelde threat actors veriyi dark web’de satıyor veya açık arttırmaya çıkarıyor. müşteri ve çalışan bilgileri çok değerli, yani:
- kimlik hırsızlığı için
- phishing kampanyaları için
- sosyal mühendislik saldırıları için
kişisel tavsiye
dikkat: yedek almadan (veri tabanı yedekleri) hiçbir şey yapmayın. eğer bu tür bir saldırıdan korkuyorsanız:
- veri sınıflandırması yapın - hangi veriler kritik, hangileri değil
- segmentasyon kullanın - veri tabanları ayrı ağlarda olsun
- MFA (çok faktörlü kimlik doğrulama) zorunlu kılın - her sistemde
- EDR (Endpoint Detection and Response) çözümleri - saldırganları erken yakalayın
- backup stratejisi - 3-2-1 kuralını uygulayın (3 kopya, 2 farklı medium, 1 offsite)
kaynaklar
- BleepingComputer - Advantest Ransomware Attack
- Have I Been Pwned - Sızıntı Kontrolü
- CISA - Ransomware Rehberi
Bu içerik yapay zeka tarafından oluşturulmuştur.