Google Şirket Yöneticilerine Oracle Verileri Üzerinden Şantaj Yapıldığını Duyurdu
Google, farklı sektörlerde görev yapan üst düzey yöneticilerin Oracle’ın kurumsal yazılımlarından elde edildiği iddia edilen verilerle hedef alındığını açıkladı. Şirketin paylaştığı bilgilere göre birçok kuruma şantaj içerikli e-postalar gönderildi. Mesajlarda Oracle’ın E-Business Suite yazılımı üzerinden kritik verilerin sızdırıldığı öne sürüldü. Oracle ise iddialara dair henüz yorum yapmadı.
Şirket Yöneticilerine Yönelik Şantaj E-postaları Çoğaldı
Google, 29 Eylül’den bu yana farklı sektörlerden büyük kurumların yöneticilerine şantaj içerikli e-postalar gönderildiğini duyurdu. Saldırganların, sistemlerden finansal ve operasyonel veriler çaldıklarını öne sürdüğü ifade edildi. Güvenlik firması Halcyon, bazı mesajlarda on milyonlarca doları bulan fidye talepleri bulunduğunu belirtti.
Google’ın açıklamasına göre saldırıların arkasında daha önce finansal kazanç odaklı girişimlerle tanınan FIN11 grubunun olabileceği üzerinde duruluyor. FIN11’in Clop fidye yazılımıyla bağlantısı biliniyor. Google Cloud’un güvenlik birimi Mandiant, saldırılarda kullanılan bazı e-posta adreslerinin Clop veri sızıntısı sitesinde de yer aldığını tespit etti. Ancak Google, saldırganların veri hırsızlığı iddialarını doğrulayacak güçlü kanıtların bulunmadığının altını çizdi.
Google Tehdit İstihbaratı Grubu, saldırılarda kullanılan kötü amaçlı yazılımın belirlenemediğini açıkladı. Yetkililer, kampanyanın en güçlü göstergesinin şantaj içerikli e-postalar olduğunu ifade etti. Oracle’ın E-Business Suite yazılımının mali işlemlerden insan kaynaklarına kadar geniş kullanım alanı göz önünde bulundurulduğunda, olası bir ihlalin büyük ölçekli sonuçlar doğurabileceği uyarısı yapıldı.
Halcyon’un değerlendirmesine göre saldırganlar, kullanıcı e-posta hesaplarını ele geçirerek E-Business Suite platformuna erişim sağlamış olabilir. Şirket, şifre sıfırlama yöntemlerinin kötüye kullanıldığına dair işaretler gördüğünü bildirdi. Google, şantaj içerikli e-posta alan kurumların sistemlerini hızlı şekilde incelemesi gerektiğini vurguladı.
