Market araştırma firması Klue, bu ayın başlarında gerçekleşen bir siber saldırı sonrasında müşterilerine ait büyük miktarda verinin çalındığını teyit etti ve hâlâ saldırganlarla temas halinde olduğunu duyurdu.
Şirket, ‘Icarus’ adlı grupla iletişimini sürdürdüğünü ve bu grubun çalınan verileri silme aşamasında olduğunu belirtti. Klue, müşterilerine gönderdiği özel bir güncellemede Icarus sitesinin hâlâ kapalı olduğunu ve grubun verileri silmek için adımlar attığına dair somut göstergeler aldığını bildirdi.
İlk saldırının 12 Haziran’da gerçekleştiği ve çok sayıda müşterinin – Gong, Jamf, HackerOne, Huntress, Insurity, LastPass, OneTrust, Recorded Future, ReliaQuest, Snyk, Sprout Social ve Tanium gibi firmalar dahil – bu olaydan etkilendiği doğrulandı. O dönemde Icarus, çalınan verileri ifşa edeceğini tehdit ederek Klue’dan fidye talep etmişti.
Teknik olarak, saldırganların 2022 yılında sınırlı bir pilot uygulamasında kullanılan üçüncü‑taraf bir kimlik bilgisi aracılığıyla Klue sistemlerine sızdığı ortaya çıktı. Bu kimlik bilgisi üzerinden OAuth token’ları elde edilerek müşterilerin bulut ortamları ve veri tabanları ele geçirildi. Kimliğin ne zaman ve kime tahsis edildiği, neden dört yıl boyunca iptal edilmediği gibi detaylar hâlâ belirsiz.
Son güncellemelerde Icarus, başka bir hacker grubunun müşterileri doğrudan şantaj yaptığını iddia etti. Bu grup, kendi sitesinde Klue’nun müşteri veri listesine ulaşarak çalındığını iddia ettiği 195 şirketi yayınladı ve ‘Icarus’ operatörünün Birleşik Krallık ya da komşu ülkelerde yaşayan bir genç olduğu yönünde iddialarda bulundu. Klue, bu ikinci grubun sadece sınırlı bir örnek veri setine sahip olduğunu ve müşterilerine bu gruba ödeme yapmamaları talimatını verdi.
Klue, ikinci grubun iddialarını doğrulamak için müşterilerinden rastgele bir veri örneği talep edilmesini önerdi. Böylece, grup gerçekten ellerinde veri olduğunu kanıtlayabilir. Şu ana dek, Klue’nun Icarus’a bir ödeme yaptığına dair bağımsız bir doğrulama yapılmadı ve Icarus sitesinin hâlâ kapalı olması da soru işaretlerini artırıyor.
Yorum Yap