SafePay Siber Çetesi Ingram Micro’dan Çalınan 3.5TB Veriyi Sızdırmakla Tehdit Ediyor
SafePay fidye yazılımı çetesi, teknoloji devi Ingram Micro’nun sistemlerinden çaldığını iddia ettiği 3.5TB veriyi sızdırmakla tehdit ediyor. Dünyanın en büyük B2B teknoloji dağıtıcılarından olan şirket, temmuz başında yaşanan siber saldırının ardından operasyonlarını kısmen askıya almıştı.
Fidye Yazılımı Çetesi Karanlık Ağda Veri Sızıntısı Tehdidinde Bulundu
SafePay fidye yazılımı operatörleri, Ingram Micro’yu karanlık ağdaki sızıntı portalına ekledi. Eylül 2024’te ortaya çıkan çete, şimdiye kadar 260’dan fazla kurbanı hedef aldı. Saldırganlar sistemleri şifrelemeden önce hassas verileri çalıyor ve fidye ödenmezse bu verileri yayınlamakla tehdit ediyor. LockBit ve BlackCat gibi grupların etkinliğini yitirmesiyle birlikte SafePay, en aktif fidye yazılımı çetelerinden biri haline geldi. Ingram Micro çalışanları saldırı sonrasında evden çalışmaya yönlendirilirken şirketin web sitesi ve sipariş sistemleri kapatıldı.
Saldırının üzerinden geçen dört gün sonra Ingram Micro, tüm ülkelerde operasyonların normale döndüğünü açıkladı. Şirket çalışanlar için VPN erişimini yeniden sağlarken tüm şifreleri ve çok faktörlü kimlik doğrulama sistemini sıfırladı.
Ingram Micro yetkilileri saldırının SafePay tarafından gerçekleştirildiğini doğrulamadı. Şirketin veri çalındığına dair iddialara yönelik resmi bir açıklaması bulunmuyor. Uzmanlar teknoloji devinin müşteri ve tedarikçi verilerinin risk altında olabileceği konusunda uyarıyor.
