Gigabyte da Fidye Yazılım Saldırısına Uğradı

Yakın zamanda fidye yazılım saldırılarından şikayetçi olan bilgisayar devleri arasına görünüşe göre Gigabyte da katıldı.

Acer ve Apple da Yaşamıştı

Kısa süre önce hatırlayacağımız üzere Acer ve Apple gibi başka büyük bilgisayar firmaları fidye yazılım saldırılarına maruz kalmıştı. Şimdi ise Bleeping Computer ve United Daily News tarafından gelen haberlere göre Tayvan merkezli tanındık bilgisayar firması Gigabyte da; 3 Ağustos - 4 Ağustos tarihleri arasında bir fidye yazılımı saldırısına uğradı. Firmanın kendisi de saldırının bilgi sistemleri altyapılarını etkisiz hale getirdiğini belirtirken az sayıdaki birkaç sunucularının etkilendiğini de not düşüyor. Ancak bu noktada söz konusu saldırının çok daha kötü sonuçlanabileceğiyle ilgili bazı ipuçlarını görmek de mümkün.

Bazı Bilgilerin Çalındığı da Söyleniyor

[caption id="attachment_17002" align="aligncenter" width="457"] Apple ve Acer markalarının ardından saldırıya uğrayan son bilgisayar devi Gigabyte oldu - Startup Teknoloji[/caption] Bleeping Computer sitesinin kaynaklarına göre; saldırıyı yapan korsan RansomEXX grubu şirketle alakalı tam 112GB hassas bilgi çaldığını iddia ediyor. Aynı şekilde kod havuzundan bazı bilgilerin alındığı da belirtiliyor. Bunların arasında ise Intel ve AMD işlemci bilgilerinin yanı sıra bir hata düzeltme belgesi de yer alıyor. Yapılan ihlal bilindiği kadarıyla Tayvanlı üreticinin sayfasının bazı kısımlarıyla birlikte destek sayfasını da etkilemiş halde. Gigabyte ise konuyla alakalı olarak gerekli yasal yaptırım başvurusunda bulunduklarını söylüyor. Ancak istenilen fidyenin verilip verilmediği konusunda ise herhangi bir şey iletilmiyor.

RansomEXX

RansomEXX grubu 2018 yılında Defray ismiyle faaliyetlerine başlamış olup 2020 yılında ismini değiştiren bir oluşum olarak karşımıza çıkıyor. Grubun hedef aldığı kitle ise ilginç bir şekilde oldukça üst profilden makamlar. Örneğin Brezilya hükümeti, Teksas Ulaştırma Bakanlığı ve Ekvador ülkesinin devlet kaynaklı telekom oluşumu grubun uğraştığı kimseler arasında ilk göze çarpanlar. Öte yandan bu grubun Acer ve Apple firmasının tedarikçisi Quanta firmasına yapılan saldırıdaki sorumlu grup REvil ile bağlantısının ise olmadığı düşünülüyor.

[caption id="attachment_17003" align="alignnone" width="1920"] Apple ve Acer markalarının ardından saldırıya uğrayan son bilgisayar devi Gigabyte oldu. Peki bu saldırılar ne kadar normal? - Startup Teknoloji[/caption] Aslında böylesi bilgisayar firmalarının bu tip saldırılara maruz kalmasının genel anlamda şaşırtıcı olmadığını söyleyebiliriz. Öyle ki bu firmalar saldırılarda istenilecek söz konusu paraya sahip olmalarının yanı sıra; korumak için oldukça çaba harcadıkları bir sürü teknolojik gizemi de bünyelerinde barındırıyorlar. Ancak tabii ki yine de böylesi saldırıların olmasının endişe verici bir durum oluşturduğunu es geçmemek gerek. Zira firmaların bu saldırılardan dolayı gördükleri kısa vadeli maddi zararlar bir kenara; uzun vadede de zarar oluşturabilecek ticaret sırlarının sızma ihtimali düşündürmüyor değil.