Son günlerde yayınlanan güvenlik raporları, fidye yazılımı saldırılarında uzmanlaşmış SafePay grubunun faaliyetleri hakkında uluslararası bir uyarıyı gün ışığına çıkardı; güvenlik yetkilileri, grubun 2024 yılında ortaya çıkışından bu yana kritik altyapıyla bağlantılı 600'den fazla kuruluşa sızdığını ortaya çıkardı.
20 Ekim 2026'da yayınlanan orijinal uyarı, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI ve ABD Gizli Servisi'nin yanı sıra Almanya ve Birleşik Krallık'taki güvenlik kurumlarının da katıldığı ortak bir raporun parçası olarak geldi.
Ve uyardım Katılımcı taraflar, grubun 2026 yılında küresel çapta aktif bir siber fidye yazılımı operasyonu haline geldiğini ve saldırılarının Kuzey ve Güney Amerika, Avrupa ve Avustralya'daki kuruluşları hedef aldığını doğruladı.
CPO Dergisi+1
SafePay saldırılarını nasıl gerçekleştiriyor?
Uyarıdaki ayrıntılara göre güvenmeyin Grup zorunlu olarak yeni, bilinmeyen güvenlik açıkları içeriyor; bunun yerine çalıntı oturum açma bilgileri, zayıf parolalara sahip hesaplar ve uygun güvenlik güncellemelerini almamış sistemler dahil olmak üzere iş ortamlarında bulunan güvenlik açıklarından yararlanıyor.
Bu yöntemler ortamları hedef alır Kurumsal ağlar, özellikle uzaktan erişim veya kullanıcı hesapları yeterince korunmadığında.
Yetkisiz erişimden sonra grup, ağ içinde bulunan meşru yönetim araçlarını kötüye kullanabilir, bu da ağda olmadığında etkinliğin tespit edilmesini zorlaştırabilir. Etkili izleme sistemleri.
Raporlar ayrıca saldırganların dosyaları şifrelemeden önce korumayı ve yedeklemeleri devre dışı bırakmaya çalışabileceğini gösteriyor.
Çifte şantaj riski ikiye katlıyor
SafePay, veri kesintisini veya şifrelemeyi tehditlerle birleştiren çift gasp taktiği kullanıyor Çalınan bilgilerin yayınlanması.
Bu yaklaşım, şirketlere iki ayrı sorun sunar: sistemleri çalıştırma becerisini geri yüklemek ve müşteri veya çalışan verilerinin veya iş bilgilerinin sızma olasılığıyla baş etmek.
Operasyon gelişmiş bir organizasyonu hedef aldığında saldırının etkisi daha ciddi hale geliyor Temel hizmetler, çünkü sistem kesintileri mağdur şirketin kendisinden daha geniş sektörleri etkileyebilir.
Örneğin sağlık sektöründe bilgi sistemlerinin aksaması anında operasyonel zorluklara yol açabilirken, sanayi kuruluşları üretim ve lojistik zincirlerinde aksamalarla karşı karşıya kalabilir.
Boşluklar Eskisi hâlâ güvenlik sorunu
Vakanın ortaya çıkardığı en dikkat çekici şeylerden biri, grubun yöntemlerine ilişkin bir takım güvenlik açıklarının yıllardır bilindiği ve bunların bir kısmına daha önce güvenlik çözümleri sağlandığıydı.
Bu, bir güvenlik güncellemesinin varlığının mutlaka tüm kuruluşların bunu uyguladığı anlamına gelmediğini göstermektedir.
Büyük şirketler olabilir Yüzlerce veya binlerce birbirine bağlı sistemi yönetiyorsunuz; bu da güncellemeleri yönetmeyi ve güvenlik önceliklerini belirlemeyi sürekli bir zorluk haline getiriyor.
Durdurulması zor olan eski yazılım veya donanıma güvenmek, özellikle sorunsuz çalışması gereken kuruluşlarda işleme operasyonlarında gecikmelere de yol açmaktadır. Sürekli.
Saldırılar neden işletmeler için bir tehdittir?
Fidye yazılımı kayıpları, saldırganların talep edebileceği parayla sınırlı değildir.
Kuruluşlar kesinti, veri kurtarma, teknik araştırmalar, hukuki danışmanlık ve müşteri bildirimi nedeniyle maliyetlere maruz kalabilir Kanıtlanmış kişisel bilgi sızıntısı.
Sistemlerin nasıl korunacağını veya hizmetlerin nasıl geri yükleneceğini açıklayamazsa, bir kuruluşa duyulan ticari güven de zarar görebilir.
FBI, fidyeyi ödemenin verilerin kurtarılacağına veya çalınan bilgilerin açığa çıkmasının engelleneceğine dair bir garanti sağlamadığı konusunda uyarıyor.
Hangi savunma önlemleri gereklidir?
odaklanmak Yaygın uyarı, çok faktörlü kimlik doğrulamanın uygulanması, yönetici erişiminin azaltılması ve ağ donanımının ve uzaktan erişim yazılımının güncellenmesidir.
Güvenlik yetkilileri ayrıca yedek kopyaların güvenliğinin sağlanmasının, bunların değiştirilme veya silinmeye karşı korunmasının ve yetkisiz faaliyetlerin izlenmesinin önemini vurguladı. ağlarda olağandır.
Kuruluşların ayrıca test edilmemiş yazılı politikalara sahip olmak yerine olay müdahale planlarını da test etmeleri gerekir.
Uygulamada hesap yönetimi, izinler ve güncellemeler, saldırganların içeri girme kabiliyetini sınırlayan temel unsurlardır. Sistemler.
Sırada ne var?
Güvenlik yetkililerinin SafePay yöntemlerini takip etme ve bilinen güvenlik ihlali göstergelerini güncelleme konusuna ilgi duymaya devam etmesi bekleniyor.
Şirketler açısından öncelik, harici erişim noktalarını incelemek, eski sistemleri değerlendirmek ve herhangi bir durumda verilerinin güvenli bir şekilde kurtarılma olasılığını doğrulamaktır... Bir kaza meydana gelir.
Bu vaka, siber güvenliğin önemli bir yönünün, yalnızca gelişmiş güvenlik araçlarına sahip olmaya değil, iyi bilinen koruma önlemlerinin sürekli olarak uygulanmasına bağlı olduğunu doğrulamaktadır.
