IDC Frontier: IDCF Cloud'a fidye yazılımı saldırısında veri sızıntısı izi bulunmadı

SoftBank grubuna bağlı Japon veri merkezi ve bulut sağlayıcısı IDC Frontier, "IDCF Cloud" hizmetine yönelik fidye yazılımı saldırısına ilişkin soruşturmada yeni bulguları paylaştı. Şirketin 14 Ekim tarihli beşinci bilgilendirmesine göre etkilenen müşterilerin sanal sunucularındaki verilerin görüntülendiğine veya dışarı aktarıldığına dair bir iz tespit edilmedi. 18 Ekim'deki altıncı bilgilendirmede ise yedekleme hizmetinin yeniden açıldığı duyuruldu.

495 kurum etkilendi

Saldırı 7 Ekim sabahı saat 03.40 civarında başladı ve Doğu Japonya Bölge 1'de kesintiye yol açtı. Şirket aynı gün yaptığı ikinci açıklamada kesintinin bir fidye yazılımı saldırısından kaynaklandığını doğrulamış, etkilenen bölgeyi ağdan ayırarak sistemleri durdurmuştu. Açıklamalara göre saldırıdan IDCF Cloud kullanan 495 şirket ve yerel yönetim etkilendi. IDCF Cloud Type S ve IDCF özel bulut hizmetleri olayın kapsamı dışında tutuldu.

Soruşturmanın vardığı sonuçlar

IDC Frontier, dış bir güvenlik firmasıyla birlikte saldırganın giriş yolunu, erişim, kimlik doğrulama ve işlem günlüklerini, sisteme yerleştirilen dosyaları ve veri sızdırma izlerini incelediğini belirtti. Bölge 1'deki tesla, henry, pascal ve joule bölgelerinde müşteri sanal sunucularında saklanan verilerin sorgulandığına ya da dışarı çıkarıldığına dair bir kanıt bulunmadığını ve bu nedenle veri sızıntısı yaşanmadığı sonucuna vardığını açıkladı. Etkilenmeyen diğer bölge ve alanlardaki güvenlik incelemesi ise sürüyor. Daha önce müşteri verilerinin kurtarılmasının zor olacağı öngörülüyordu. Ancak yedek verilerin güvenli olduğunun teyit edilmesiyle, etkilenen 495 müşteriden "anlık görüntü" (snapshot) özelliğini kullanan 194'ünün yedek verilerinin geri alınabileceği belirlendi. Bu verilerle sistemlerin geri yüklenip yüklenemeyeceği müşterilerle tek tek değerlendiriliyor.

Öte yandan sanal sunucuların yönetildiği IDCF Cloud Portal'da 48 müşteriye ait kayıt bilgilerinin yetkisiz şekilde sorgulandığı tespit edildi. Sorgulanan bilgiler arasında şirket adı, portal giriş kimliği, geri döndürülmesi zor özet değer (hash) biçimindeki parola, bildirim e-posta adresleri ve aylık toplam hizmet bedeli bulunuyor. Bunlardan iki şirkete ait birer e-posta adresinin kişi adı içerebileceği belirtildi. Bu bilgilerin dışarı aktarıldığına dair iz bulunmadığı ifade edildi.

Şirket 18 Ekim'de güvenlik kontrollerinin tamamlandığını belirterek "IDCF Cloud Backup" hizmetini yeniden başlattı. Böylece etkilenmeyen bölgelerdeki müşteriler yedeklerini alıp başka bulut ya da şirket içi ortamlara aktarabilecek. Anlık görüntü özelliği ise güvenlik incelemesi nedeniyle hâlâ kapalı.

Ne yapmalısınız?

• IDCF Cloud kullanıyorsanız şirketin bireysel bildirimlerini takip edin ve portal parolanızı değiştirin.
• Kritik verileriniz için tek bir sağlayıcıya bağlı kalmayan, farklı ortamda saklanan yedekler oluşturun.
• Yedeklerinizin gerçekten geri yüklenebildiğini düzenli tatbikatlarla test edin.

Kaynak: IDC Frontier