Türkiye’de bir telekom şirketinin sistem erişimlerinin Dark Web’de satışa çıkarıldığı iddia edildi

Türkiye’de faaliyet gösteren bir telekomünikasyon şirketinin kurumsal altyapısına sızıldığı ve elde edildiği öne sürülen sistem erişimlerinin bir siber suç forumunda satışa çıkarıldığı iddia edildi. Paylaşılan bilgilere göre erişim paketi için Bitcoin üzerinden ödeme talep ediliyor.

Dark Web tehditlerini izleyen Dark Web Informer’ın aktardığı iddiaya göre, satış ilanında Türkiye merkezli bir telekom sağlayıcısına ait sunucu ve kimlik doğrulama yetkileri listelendi. İlanda, satıcının şirketin Azure Active Directory ortamına eriştiği ve sistem genelinde tam yetkili veritabanı yöneticisi anlamına gelen SA ayrıcalıklarına sahip olduğu öne sürüldü.

İlanda yer aldığı belirtilen teknik ayrıntılara göre erişim sağlanan ağda yaklaşık 100 sunucu ve iş istasyonuna ulaşılabildiği iddia edildi. Ayrıca hedef sistemlerde aktif antivirüs veya EDR (Uç Nokta Tehdit Algılama ve Yanıt) güvenlik yazılımı bulunmadığı ileri sürüldü. Satıcının, hedef kurumun yıllık gelirini 25 milyon ila 50 milyon dolar aralığında gösterdiği de aktarıldı.

Söz konusu erişim paketi için talep edilen tutarın 2.487.240 Satoshi, yani yaklaşık 0,02487 BTC olduğu belirtildi. Bu tutarın haberin yayımlandığı dönemde yaklaşık 1.920 dolara karşılık geldiği ifade edildi.

İlanda hedef alınan telekomünikasyon şirketinin ticari unvanına yer verilmedi. İddialar, resmi kurumlar veya bağımsız siber güvenlik uzmanları tarafından henüz doğrulanmış değil. Satışa çıkarıldığı öne sürülen erişimlerin aktif olup olmadığı, eski bir sızıntıya dayanıp dayanmadığı ya da dolandırıcılık amaçlı bir ilan olup olmadığı şu aşamada netlik kazanmadı.

Siber güvenlik uzmanları, benzer iddialarda kurumların kimlik doğrulama kayıtlarını, ayrıcalıklı hesap hareketlerini ve uç nokta güvenlik durumunu hızla incelemesi gerektiğine dikkat çekiyor. Konuya ilişkin resmi bir açıklama yapılması halinde iddiaların kapsamı ve doğruluğu daha net anlaşılabilecek.

Haber Kaynağı : 12punto