CrowdStrike İçeriden Sağlanan Bilgi Paylaşımını Tespit Ederek Çalışanı İşten Çıkardı
CrowdStrike, kurum içinden sızan ekran görüntülerinin bir hacker grubuna aktarıldığını tespit ederek ilgili çalışanın erişimini sonlandırdı. Şirket, olayın ardından iç soruşturmayı tamamladı ve süreci resmî makamlara devretti. Hacker grubunun iddiaları sektörde geniş yankı uyandırsa da şirket yönetimi herhangi bir sistem açığının oluşmadığını vurguladı.
İç Kaynağın Paylaşımları Soruşturmayı Başlattı
CrowdStrike ekibi, kurum içi panellerden alınan ekran görüntülerinin dışarıya aktarıldığını belirleyince incelemeyi derinleştirdi. Soruşturma sonucunda şirkette görevli bir çalışanın ekran görüntülerini dış kanallarla paylaştığı ortaya çıktı. Yönetim, erişim yetkilerinin hızla kapatıldığını ve kullanıcı hesaplarının güvenlik önlemleriyle korunduğunu açıkladı. Hacker grubu Telegram üzerinden çeşitli görüntüler yayımlasa da şirket açıklaması iddiaların gerçeği yansıtmadığını ortaya koydu.
Scattered Lapsus$ Hunters adıyla bilinen kolektif, CrowdStrike sistemlerine Gainsight üzerinden ulaştığını öne sürdü. Kolektif, dahili panellere erişim sağladığını kanıtlamak için çeşitli ekran görüntüleri paylaştı. CrowdStrike yönetimi, açıklamasında iddiaların asılsız olduğunu belirtti. Şirket, sistemlere yönelik herhangi bir dış müdahalenin gerçekleşmediğini ifade etti. Paylaşılan görüntülerin sadece çalışanın kendi ekranından alınmış olduğunu bildirdi.
Siber güvenlik topluluğu, aynı kampanya kapsamında Gainsight tarafında da veri sızıntısı yaşandığını işaret eden iddiaları yakından izliyor. Çeşitli teknoloji firmalarının müşteri verilerinin çalındığı ileri sürülünce sektör genelinde yoğun araştırmalar başladı. Scattered Lapsus$ Hunters, daha önce birçok büyük kuruma ait kayıtları ele geçirdiğini duyurmuştu. Kolektif, sosyal mühendislik yöntemlerini kullanarak çalışanları kandırıyor. Grup üyeleri çalışan hesaplarına erişim elde edip çeşitli dahili verileri dışarıya aktarıyor.
Geçen ay yayımlanan listelerde Allianz Life, Qantas, Stellantis, TransUnion ve Workday gibi şirketlerin bilgilerinin yer aldığı iddia edildi. Bu iddiaların ardından birçok kurum kendi sistemlerinde detaylı denetim başlattı. Sektör yetkilileri tehdidin geniş bir ağa yayıldığını belirtiyor. CrowdStrike yönetimi kendi tarafında herhangi bir yetki ihlali yaşanmadığını açıkladı. Şirket, altyapının korunduğunu ve müşteri verilerinin güvende olduğunu bildirdi.
