Salesforce Sistemleri Alarm Veriyor: Google’da Veri Sızıntısı Yaşandı
Google, siber korsan grubu ShinyHunters tarafından yürütülen Salesforce odaklı veri sızıntısı saldırılarının yeni kurbanı oldu. Haziran ayında gerçekleşen saldırıda, şirketin Salesforce CRM platformlarından biri ele geçirildi. Saldırganların küçük ve orta ölçekli işletmelere ait iletişim bilgilerini elde ettiği bildirildi.
Google da Hedef Alınan Şirketler Arasında Yer Aldı
Google, saldırıya ilişkin yaptığı kısa açıklamada, Haziran ayında saldırganların şirketin Salesforce sistemlerinden birine sızdığını ve sınırlı ölçekte veri elde ettiğini doğruladı. Erişim sağlanan sistemin, küçük ve orta ölçekli işletmelere ait temel iletişim bilgilerini ve bazı notları içerdiği belirtildi. Google, saldırıya karşı hızla müdahale ettiklerini, etkinin kapsamını analiz ettiklerini ve güvenlik önlemlerini uygulamaya başladıklarını açıkladı. Ele geçirilen verilerin büyük ölçüde herkese açık işletme bilgilerinden oluştuğu ifade edildi.
Google, saldırganları ‘UNC6040’ ya da ‘UNC6240’ olarak tanımlarken, BleepingComputer tarafından yürütülen araştırmalarda bu saldırıların arkasında uzun süredir aktif olan ShinyHunters grubunun bulunduğu ortaya kondu. ShinyHunters daha önce AT&T, NitroPDF, Wattpad, MathWay, PowerSchool, Oracle Cloud ve Snowflake gibi birçok büyük ölçekli şirketin verilerini çalmıştı. Grup, Salesforce kullanan birçok kurumu hedef alıyor ve elde ettiği verilerle şirketleri tehdit ederek fidye talep ediyor.
ShinyHunters’ın, bazı şirketlerle e-posta yoluyla iletişime geçerek fidye istediği bildirildi. Şirketlerden biri, verilerinin sızdırılmaması için yaklaşık 400.000 dolar değerinde 4 Bitcoin ödedi. Grup, bazı hedeflerine ise doğrudan fidye talebinde bulunmuyor. BleepingComputer’a konuşan bir grup üyesi, yakın zamanda 1 trilyon dolar değerinde bir şirkete ait verilere ulaştıklarını, ancak bu şirketten fidye istemek yerine doğrudan verileri sızdırmayı düşündüklerini söyledi. Bu şirketin Google olup olmadığı ise henüz bilinmiyor.
ShinyHunters’ın saldırılarından etkilenen tek şirket Google olmadı. Adidas, Qantas, Allianz Life, Cisco ile Louis Vuitton, Dior ve Tiffany & Co. gibi LVMH’ye bağlı markaların da bu saldırıdan zarar gördüğü belirtiliyor. Saldırıların ardından bazı şirketlerin fidye ödemeyi reddettiği, bu nedenle verilerinin yasa dışı forumlarda satışa çıkarılabileceği ya da kamuya açık şekilde yayınlanabileceği konuşuluyor.
