ABD merkezli Kaseya şirketine yönelik siber saldırı düzenleyen Rus siber korsan grubu REvil, Kaseya’dan 70 milyon dolar değerinde Bitcoin istedi.

Dünyanın dört bir yanında yüzlerce şirkete bilgi teknoloji desteği veren ABD merkezli Kaseya şirketi, tarihin en büyük fidye saldırısıyla gündemde. Rus hacker grubu REvil, Kaseya’nın müşteriyle uzaktan bağlantı kurduğu VSA isimli yazılıma sızdı. Hacker grubu bu sayede Kaseya’dan hizmet satın alan yüzlerce şirketin bilgisayarlarına sızarak milyonlarca dosyaya şifre koydu. Kişi ve şirket bilgisayarlarını adeta bloke eden siber saldırı sonrası REvil, tüm mağdurların kilitlenen dosyalarını açacak bir şifre karşılığında 70 milyon dolar değerinde Bitcoin fidye istedi.

‘SUNUCULARI KAPATIN’ ÇAĞRISI

2 Temmuz’da fidye yazılımı saldırısı sonrası sunucularını kullanan müşterilerini uyaran Kaseya, soruşturma aşamasında ABD Federal Soruşturma Bürosu (FBI) ile birlikte çalışıldığını açıkladı. FBI, saldırıdan etkilenme ihtimali olan herkese Kaseya’nın sunucularını kapatma çağrısı yaptı. Saldırı nedeniyle İsveç’te bir süpermarket zinciri Coop’a ait 800 mağaza kapatıldı. Ayrıca Yeni Zelanda’da 11 okulun saldırıdan etkilendiği tespit edildi. Kaseya mağdurları arasında Türkiye’den de şirketlerin olduğu belirtiliyor.

40 BİN ŞİRKET HİZMET ALIYOR

REvil’in saldırısından şu ana kadar kaç şirketin etkilendiği bilinmezken, Kaseya’nın başka şirketlere taşeron olarak teknoloji hizmeti veren sunuculara da yazılım verdiği için mağdurların sayısının çok daha yüksek olabileceği belirtiliyor. Kaseya; İngiltere, Güney Afrika, Kanada, Almanya, ABD, Kolombiya, Türkiye, İsveç, Kenya, Arjantin, Meksika, Hollanda, Endonezya, Japonya, Yeni Zelanda ve İspanya’da faaliyet gösteren 40 binden fazla şirket/kuruma hizmet sağlıyor.

Kol kola savunma yapılmalı

Hedefli fidye saldırılarının bu saldırıyla birlikte yeni bir boyut kazandığını belirten Siber Güvenlik Uzmanı Halil Öztürkci şunları söyledi: “40 binden fazla şirketin/ kurumun Kaseya’nın bu yazılımını kullandığı biliniyor. Bununla birlikte Kaseya’nın yaptığı açıklamada 40 civarı organizasyonun ele geçirildiği belirtiliyor. Saldırganların fidye taleplerinin ele geçirdikleri organizyonun büyüklüğüne göre 50 bin dolar ile 5 milyon dolar arasında olduğu söyleniyor. Özetle, yeni bir döneme girdik ve her geçen gün çok daha kompleks ve birbiriyle bağlantılı birçok bileşenin etkileneceği siber saldırıların boyutu ve etkisi artıyor. Şirket ve kurumların akıllı bir strateji ile hareket etmesi, defans kabiliyetlerini arttırmak adına siber güvenlik firmaları ile sürekli kol kola savunma yapacakları modeller üzerinden ilerlemeleri çok ama çok önemli hale geliyor.”