Binden Fazla Yardım Kuruluşu Beacon Veri İhlalinden Etkilendi

Ne Oldu

İngiltere merkezli ve özellikle sivil toplum kuruluşlarına hizmet veren müşteri ilişkileri yönetimi (CRM) platformu Beacon, binden fazla müşterisini etkileyen ciddi bir veri ihlalini doğruladı. Ağustos ayının başlarında ilk sinyalleri verilen siber saldırının boyutları, şirketin bu hafta paylaştığı güncel bilgilerle netleşti. Saldırganların, platformda kayıtlı olan yardım kuruluşlarına ait veritabanı yedeklerini indirdiği açıklandı. Bu durum, on binlerce bağışçı, gönüllü ve destekçinin kişisel verilerinin risk altında olduğu anlamına geliyor.

Olay, ilk olarak 27 Temmuz'da tespit edilen şüpheli aktivitelerle başladı. Beacon tarafından yürütülen soruşturmaya göre, saldırganların verileri 27-28 Temmuz tarihleri arasında sistem dışına aktardığı tahmin ediliyor. Bu ihlal, tek bir şirkete yönelik bir saldırıdan çok, o şirketin hizmet verdiği yüzlerce kurumu aynı anda etkileyen bir tedarik zinciri saldırısı niteliği taşıyor. Yardım kuruluşları gibi hassas verilerle çalışan kurumların hedef alınması, olayın ciddiyetini daha da artırıyor. Birleşik Krallık'ın sivil toplum kuruluşu denetleme organı olan Charity Commission (Yardım Komisyonu) da durumu yakından izlediğini ve etkilenen kuruluşlar için bir rehber yayınladığını duyurdu.

Ele Gecirilen Veriler

Siber saldırganların hedefinde, Beacon platformunda saklanan veritabanı yedekleri vardı. Şirketin açıklamasına göre, indirilen veri miktarının büyüklüğü göz önüne alındığında, saldırganların veritabanındaki tüm verileri ele geçirdiği varsayılıyor. Bu durum, yardım kuruluşlarının destekçileriyle ilgili tuttukları kritik bilgilerin açığa çıkmasına neden oldu.

Etkilenen yardım kuruluşlarının yaptığı açıklamalara göre, sızdırılan veriler arasında aşağıdakiler bulunuyor:

• İsimler ve Soyadları: Destekçilerin, gönüllülerin ve bağışçıların tam adları.
• E-posta Adresleri: İletişim için kullanılan birincil e-posta adresleri.
• Telefon Numaraları: Kişilere ait cep veya sabit telefon numaraları.
• Posta Adresleri: İkamet veya yazışma adresleri.

Bununla birlikte, şirket ve etkilenen kuruluşlar önemli bir detayın altını çizdi: Hiçbir finansal veri sızdırılmadı. Banka hesap numaraları, kredi kartı bilgileri, kart güvenlik kodları (CVC) gibi hassas finansal bilgiler Beacon sistemlerinde saklanmıyordu. Bu durum, doğrudan finansal dolandırıcılık riskini azaltsa da, ele geçirilen kişisel bilgilerin değeri azımsanmamalıdır. Bu tür veriler, kimlik avı (phishing) saldırıları, sosyal mühendislik ve kimlik hırsızlığı gibi başka suç faaliyetleri için kullanılabilir.

Saldiri Nasil Gerceklesti

Beacon'ın yürüttüğü teknik inceleme, saldırının temel nedenini ortaya çıkardı. Saldırganlar, şirketin kullandığı bir Amazon Web Services (AWS) ortamına sızmak için ele geçirilmiş bir AWS erişim anahtarı (access key) kullandı. Bu anahtar, bir kullanıcının AWS kaynaklarına programatik olarak erişmesini sağlayan, kullanıcı adı ve parolaya benzer bir kimlik bilgisidir. Ele geçirilmesi, saldırganlara sistem üzerinde geniş yetkiler tanır.

Şirketin araştırmasına göre, bu kritik erişim anahtarının herkese açık JavaScript yapı dosyaları (build artifacts) içinde yanlışlıkla ifşa edilmiş olabileceği düşünülüyor. Bu, yazılım geliştirme süreçlerinde sıkça rastlanan ancak ciddi güvenlik zafiyetlerine yol açan bir hatadır. Geliştiriciler, test veya dağıtım aşamalarında kullandıkları hassas bilgileri bazen kodun herkese açık kısımlarında unutabiliyor. Saldırganlar da bu tür sızıntıları otomatize araçlarla sürekli olarak tarayarak zafiyet arıyor.

Verilerin şifreli olduğu belirtilse de Beacon, saldırganların verileri sistemden çıkarmadan önce şifresini çözmüş olabileceğini kabul etti. Bu da verilerin saldırganlar tarafından okunabilir ve kullanılabilir formatta olduğu ihtimalini güçlendiriyor. Mevcut log kayıtları, hangi verilerin nereye indirildiğini kesin olarak belirlemeye yetmediği için şirket, en kötü senaryo üzerinden hareket ederek tüm verilerin kopyalandığını varsayıyor.

Etkilenenler Kim

Bu veri ihlalinin birincil mağdurları, Beacon'ın hizmet verdiği 1.000'den fazla yardım kuruluşu ve sivil toplum örgütüdür. Ancak asıl etki, bu kuruluşlara güvenerek kişisel bilgilerini emanet eden milyonlarca birey üzerinde hissedilmektedir. Bu kişiler arasında düzenli bağışçılar, kampanyalara imza atan aktivistler, etkinliklerde görev alan gönüllüler ve hizmetlerden faydalananlar yer alıyor.

Yardım sektörü, büyük ölçüde kamu güvenine dayanır. Bu tür bir ihlal, sadece finansal veya operasyonel zarara yol açmakla kalmaz, aynı zamanda insanların yardım kuruluşlarına olan güvenini de sarsabilir. Destekçiler, kişisel verilerinin güvende olmadığını düşündüklerinde gelecekte bağış yapmaktan veya gönüllü olmaktan çekinebilirler. Bu nedenle, olayın etkileri sadece teknik bir sorun olmanın ötesinde, tüm sektör için bir itibar krizine dönüşme potansiyeli taşıyor.

Ne Yapabilirsin

Eğer Birleşik Krallık'taki bir yardım kuruluşuna bağışta bulunduysanız veya gönüllü olarak destek verdiyseniz, bu ihlalden etkilenmiş olabilirsiniz. Verilerinizin güvende kalması için atabileceğiniz bazı adımlar bulunmaktadır:

• Kimlik Avı (Phishing) Saldırılarına Karşı Dikkatli Olun: Saldırganlar, ele geçirdikleri ad, e-posta ve desteklediğiniz kuruluş bilgisi gibi detayları kullanarak son derece inandırıcı sahte e-postalar gönderebilirler. Sizden acil bağış talep eden, bilgilerinizi güncellemenizi isteyen veya şüpheli bir linke tıklamanızı isteyen mesajlara karşı tetikte olun.
• İletişimi Doğrulayın: Desteklediğiniz bir kuruluştan geldiğini iddia eden bir e-posta veya mesaj alırsanız, bu iletişime doğrudan yanıt vermek yerine kuruluşun resmi web sitesi veya telefon numarası üzerinden kendileriyle iletişime geçerek durumu teyit edin.
• Parola Güvenliğinizi Gözden Geçirin: Her ne kadar bu ihlalde parolalar sızdırılmamış olsa da, genel bir güvenlik önlemi olarak farklı platformlarda aynı parolayı kullanmaktan kaçının. Güçlü ve benzersiz parolalar oluşturmak için bir parola yöneticisi kullanmayı düşünebilirsiniz.
• Veri Sızıntılarını Kontrol Edin: E-posta adresinizin bu veya başka bir veri sızıntısında yer alıp almadığını öğrenmek için güvenilir platformları kullanabilirsiniz. Bir Veri Sızıntısı Sorgulama hizmeti, hangi hesaplarınızın risk altında olduğunu görmenize yardımcı olabilir.

Sirket Ne Diyor

Beacon, olayın ortaya çıkmasından bu yana müşterileriyle ve yetkililerle iletişim halinde olduğunu belirtti. Şirket, yaptığı açıklamada, saldırının temel nedenini tespit ettiklerini ve benzer bir olayın gelecekte yaşanmasını önlemek için güvenlik önlemlerini artırdıklarını vurguladı. Ayrıca, sızdırılan verilerin internette veya karanlık ağda (dark web) satışa çıkarıldığına veya yayınlandığına dair henüz bir kanıt bulunmadığını eklediler.

Şu ana kadar herhangi bir siber suç grubu saldırının sorumluluğunu üstlenmedi. Bu durum, saldırganların motivasyonunun finansal kazanç mı, yoksa başka bir amaç mı olduğu konusunda belirsizlik yaratıyor. Beacon, soruşturmanın devam ettiğini ve ilgili makamlarla iş birliği içinde olduklarını bildirdi.

Kaynak

https://www.securityweek.com/over-1000-charities-hit-by-beacon-crm-data-breach/