Fidye yazılımı grubu SafePay, Alman telekomünikasyon devi Deutsche Telekom’un kurumsal BT yan kuruluşu T-Systems’e ihlal ettiğini iddia ediyor ve iddia edilen çalınmış bilgileri yayınlamakla tehdit ediyor.
Hackerlar, T-Systems’i karanlık web sızıntı sitelerine eklediler ve şirkete müzakerelere girmesi için iki günlük bir süre verdi. Bu tür listeler, fidye yazılımı grupları tarafından çalınan bilgilerin kamuya açıklanmasından önce iddia edilen mağdurları ödeme yapmaları için baskı yapmak için yaygın olarak kullanılır.
Ancak, ihlal T-Systems tarafından doğrulanmadı. Şirket bir siber saldırıyı kamuoyuna açıklamadı ve şu anda hangi sistemlere erişilmiş olabileceğine veya saldırganların sahip olduklarını iddia ettiklerine dair doğrulanmış bir bilgi yok.
Bu ayrım önemlidir çünkü bir fidye yazılımı sızıntı sitesine görünmek, bir kuruluşun saldırganların iddia ettiği tür veya ölçekli ihlale uğradığını kanıtlamaz. SafePay, iddia edilen müdahalenin boyutunu bağımsız olarak belirlemek için yeterli kanıt sunmadı.
T-Systems, BT hizmetleri, bulut altyapısı, siber güvenlik ve dijital dönüşüm hizmetlerinin önemli bir sağlayıcısıdır. Deutsche Telekom’un yan kuruluşu, 26.000’den fazla kişiyi istihdam etmekte olup, 26 ülkede faaliyet göstermekte olup, büyük şirketlere ve kamu sektörü kuruluşlarına hizmet vermektedir.
Bu da olası bir tehlikayı özellikle önemli kılar çünkü büyük BT sağlayıcılarına yönelik saldırılar şirketin kendisinin ötesinde potansiyel riskler yaratabilir. Ancak şu anda T-Systems müşterilerinin veya sistemlerinin etkilendiğine dair bir kanıt yok.
SafePay 2024’te ortaya çıktı ve o zamandan beri önde gelen bir fidye yazılımı ve veri şantaj operasyonu haline geldi. Birçok fidye yazılımı grubunun saldırıları için dış bağlı kuruluşlarına güvenmesinin aksine, SafePay kendi kapalı ekibiyle faaliyet gösterdiğini iddia ediyor.
Güvenlik araştırmacıları ayrıca SafePay ile eski Conti siber suç operasyonuyla bağlantılı fidye yazılımı arasında benzerlikler tespit ettiler, ancak doğrudan bağlantı değerlendirmeleri farklılık gösteriyor.
Deutsche Telekom geçmişte başka doğrulanmamış siber suç iddialarıyla da karşılaştı. Bu yılın başlarında, saldırganlar telekomünikasyon şirketine ait olduğunu iddia ettikleri veri setini satmaya çalıştı, ancak Deutsche Telekom bu bilginin gerçek olmadığını söyledi.
Şimdilik, son olayı doğrulanmış bir T-Systems ihlali yerine fidye yazılımı iddiası olarak kalıyor. Şirket bir müdahaleyi kabul etmezse veya bağımsız olarak doğrulanabilir kanıt ortaya çıkmadıkça, saldırganların BT sağlayıcısına erişim iddiaları doğrulanmamış olarak değerlendirilmelidir.