AXA’ya siber saldırı şoku: Müşteri bilgileri çalındı

FINANSGUNDEM.COM – DIŞ HABERLER SERVİSİ

Sigorta devi AXA’nın Asya şubeleri kurtulmalık yazılımı siber saldırısına uğradı. Hamle sigorta şirketinin Tayland, Malezya, Hong Kong ve Filipinler’deki işletmelerini etkiledi. AXA’nın Fransa birimi saldırıdan bir hafta ilk siber sigorta poliçeleri kapsamında fidyeinecat yazılımlara ücret ödenmesini engel olmak amacıyla mankafa ifa yapacağını açıklamıştı.

Avaddon fidyeinecat yazılımı grubu, genel ağ üzerinden yaptığı açıklamada AXA’nın Asya operasyonlarından 3 TB alıngan bilgelik çaldıklarını argüman etti. AXA’nın bahis konusu tesisleri antrparantez bir DDoS dağıtılmış hizmet reddi saldırısına dahi maruz kaldı.

Küresel Reasurance’ın haberine göre hackerler yoluyla ele geçirilen veriler arasında müşterilerin tıbbi raporları, kimlik kartlarının kopyaları, banka hesap ekstreleri, rica formları, ödeme kayıtları, sözleşmeler ve bunun kabil alıngan veriler kayran alıyor.

AXA konuyla ilişik açıklamasında Tayland’daki ortaklığı Inter Partners Asia’nın verilerinin ötesinde haber erişimine dair tıpkı argüman olmadığını söyledi.

Şeriklik, olayı tam kapsamıyla özlemek ve aydınlatmak üzere üçüncü yan kriminal uzmanlarıyla alay malay tıpkı fariza gücü oluşturdu.

Fitch Ratings sigorta şirketlerine yapılan siber saldırılara ilişkin, “Sigorta şirketleri, tanımlanabilir ferdî bilgiler, tanımlanabilir kişisel keyif bilgileri, ödeme verileri veya fikri iyelik verilerine sahipleri oldukları için siber suçlular amacıyla kızıl hedefler türlü. Siber sigorta şirketlerinin dahi kamera listeleri ve siber poliçe limitleri bulunuyor” ifadelerine düzlük verdi.

Emniyet derecelendirme kuruluşu saldırılara ilişkin açıklamasında ülkü çözülene büyüklüğünde değme finansal, operasyonel ya da fiktif etkilerinin izleneceğini açıkladı. Fitch, siber saldırıya ait “Gelecekteki aksi derecelendirmelere ilişkin etkileri olasılı değildir. Ancak saldırının etkinlik süresini ve nihai sonuçlarını çevreleyen ipham ayn önüne alındığında bu ihtimal ağız ağıza göz ardı edilemez” dedi.

Siber asayiş şirketi Cybereason’ın CEO’akarsu ve Kurucusu Lior Div, “Ne eyvah kim AXA, fidyeinecat yazılım saldırılarından muzdarip olan haddinden fazla sayıdaki şirketler ortada kayran alıyor. Bu genişlik yeni saldırının ayrıntılarını hıfzetmek az buçuk zaman algı olsa bile kenar yasakçı tanışıklık ve düzelti yazılımları kullanılarak fidye yazılımı saldırılarının aynı bünye üzerinde kebir bir etkiye erbap olmadan önce kesintiye uğrayabileceğini ve durdurulabileceğini herkese anımsatmak önemlidir” açıklamasında bulundu.

Finansgundem.com’un derlediği bilgilere göre, tekme gasp taktiği kabilinden eskimemiş yöntemlerin ortaya çıkması siber suçluların hassas verileri Dark Web’bile yayınlamak yahut harcamak konusundaki tehditlerini henüz ağır arkaç getiriyor. Div konuyla ilişik açıklamasında, hackerların fidyeinecat taleplerinin kesinlikle ödenmemesi gerektiğini, zira Cybereason araştırmasına göre fidye ödeyen şirketlerin yarısından fazlasının ikinci ayrımsız saldırıya maruz kaldığını belirtiyor. Ancak siber asayiş uzmanı yine üstelik seçme saldırının etkilenen şirket için kendine has hassasiyetleri olduğunu bile sözlerine ekliyor.

Div açıklamasında, “Şirketler fidye taleplerini karşılamaya değişmeyen vermeden ilk alelumum daima ve anif benzeri müracaat sürecine girerler. Fidyenin ödenmesi kararına tıpkısı şirketin avukatları ve sigorta şirketi sorumlusu katılacaktır. Şirketler, firmanın, müşterilerinin ve hissedarlarının yararına olduğunu düşündükleri yönteme bakarak değişmeyen verirler” dedi.

ABD’da şişman bir erke boru hattına yapılan kurtulmalık yazılımı saldırısının peşi sıra Biden Yönetimi, kurtulmalık yazılımlar ve federal ve evcil kurumlardaki nazik altyapıya müteveccih elan geniş siber asayiş tehditlerine cebin tıpkısı reislik emri yayınladı.

İngiltere üstelik eş tıpkı şekilperest sergiliyor. İngiltere Millî Siber Asayiş Merkezi çevirimiçi konferansında konuşan İngiltere İçişleri Bakanı Priti Patel, hükümetin fidyeinecat ödemelerini desteklemediğini söyledi.

Patel “Kurtulmalık yazılımına karşılık kendisine kurtulmalık bitmek muvaffakiyetli benzeri sonucu garanti etmez, gelecekteki saldırılardan alın koruma sağlamaz ve gelecekteki vukuf sızıntısı olasılığını engellemez. Esasen, fidyeinecat ödemenin bu yöntemin kullanılmaya devam edilmesi konusunda suça heveslendirme unsuru oluşturması muhtemeldir” dedi.

Aviva İngiltere’üstelik silgi attı

 

Gates’mağara eşine ödeyeceği rakam belli oldu

 

Bitcoin’in çökmesi mali sistemi etkilemez

 

Share: