Kurumsal yazılım devi Red Hat, siber saldırı sonrası yeni bir tehdit dalgasıyla karşı karşıya kaldı. ShinyHunters adlı siber suç grubu, şirketi hedef alan fidye girişiminde yer aldığını duyurdu. Grubun, ele geçirdiği müşteri etkileşim raporlarının (Customer Engagement Reports – CER) örneklerini kendi sızıntı sitesinde paylaşması olayın boyutunu artırdı.
Saldırı Red Hat’in GitLab Sunucusunu Etkiledi
Geçen hafta Crimson Collective adlı bir hacker grubu, Red Hat’e ait yaklaşık 28.000 dahili geliştirme deposundan 570 GB sıkıştırılmış veri çaldığını iddia etti. Bu verilerin içinde yaklaşık 800 müşteri etkileşim raporunun yer aldığı belirtildi. Raporlarda müşteri ağ altyapılarına, platform yapılarına ve sistem konfigürasyonlarına dair teknik bilgiler bulunuyor.
Red Hat, olayın ardından yaptığı açıklamada ihlalin şirketin danışmanlık projelerinde kullandığı GitLab altyapısını etkilediğini doğruladı. Şirket, sızdırılan verilerin yalnızca Red Hat Consulting’e ait olduğunu ifade etti.
Crimson Collective, Red Hat’in kendilerine ödeme yapmayı reddetmesinin ardından farklı hacker gruplarıyla iletişime geçti. Ardından ShinyHunters ile iş birliği yaparak yeni bir sızıntı platformu üzerinden Red Hat’e yönelik fidye sürecini başlattı.
ShinyHunters, 10 Ekim’e kadar ödeme yapılmaması hâlinde Red Hat verilerini tamamen yayınlayacağını açıkladı. Platformda Walmart, HSBC, Bank of Canada, Atos Group, American Express, ABD Savunma Bakanlığı ve Société Française du Radiotéléphone gibi kurumlara ait örnek raporlar da paylaşıldı.
Uzmanlar, ShinyHunters grubunun “Extortion-as-a-Service” yani şantaj hizmeti modeliyle çalıştığını belirtiyor. Grup, farklı hacker ekipleriyle iş birliği yaparak elde edilen veriler üzerinden paylaşımlı kazanç sistemi yürütüyor.
ShinyHunters, daha önce Oracle Cloud ve PowerSchool gibi firmalara yönelik siber saldırılarda da aracı olarak yer almıştı. Grup, geçmişte kendilerinin doğrudan saldırıları gerçekleştirmediğini, çalınan verileri satan bir aracı konumunda olduğunu belirtmişti.
Red Hat dışında ShinyHunters’ın hedefinde başka şirketler de bulunuyor. SP Global’e ait verilerin de benzer şekilde çalındığı öne sürüldü. Şirket, iddiaları reddetse de sızıntı sitesinde bazı örnek veriler paylaşıldı. ShinyHunters, SP Global’in de 10 Ekim’e kadar yanıt vermemesi hâlinde tüm verileri kamuya açıklayacağını duyurdu.
Siber güvenlik uzmanları, ShinyHunters’ın yeni platformunu daha geniş çapta bir fidye ve veri sızıntı ağına dönüştürmeye çalıştığını değerlendiriyor. Red Hat ve SP Global tarafından henüz yeni bir açıklama yapılmadı.
