Bulut iletişim hizmetleri sağlayıcısı RingCentral, bir çalışanının sesli kimlik avı yöntemine kurban gitmesi sonucu 1.6 milyon kaydın sızdırıldığını bildirdi. 28 Temmuz tarihinde güven merkezi üzerinden duyurulan olayda, herhangi bir yazılım açığı veya yamayla düzeltilmemiş bir hata kullanılmadığı, saldırının tamamen sosyal mühendislik yoluyla gerçekleştirildiği belirtildi.

Saldırı Yöntemi ve Süreç

Siber saldırı grubu ShinyHunters, bir şirket çalışanını telefonla arayarak kandırdı ve sistemlere erişim sağladı. Grup, 27 Temmuz'da 623 GB'lık veri elde ettiğini iddia ederek şirkete fidye talebinde bulundu. RingCentral'ın ödeme yapmaması üzerine saldırganlar, 3 Ağustos tarihinde verileri internete sızdırdı.

Sistemin Durumu ve Etkilenenler

Şirket tarafından yapılan açıklamada, olaydan etkilenenlerin sınırlı sayıda müşteri olduğu ve bu kişilere doğrudan ulaşıldığı ifade edildi. RingCentral, saldırının ana platformu etkilemediğini ve hizmetlerin kesintiye uğramadan devam ettiğini vurguladı. Olay sonrası üçüncü taraf bir adli bilişim firmasıyla çalışmaya başlayan şirket, yeni bir yetkisiz erişim saptamadıklarını bildirdi.

Sektörel Tehdit ve Benzer Saldırılar

ShinyHunters grubunun sadece RingCentral'ı değil, Ernst & Young, Abbott, Medtronic ve Levi Strauss gibi birçok büyük kuruluşu benzer yöntemlerle hedef aldığı görüldü. Özellikle sesli iletişim üzerinden personeli manipüle ederek sisteme sızma yöntemi, grubun son dönemdeki temel stratejisi haline geldi. Ayrıca grup, Oracle PeopleSoft üzerindeki bir sıfırıncı gün açığını kullanarak 100'den fazla organizasyonu ve çok sayıda üniversite sunucusunu da hedef aldı.

Ne anlama geliyor?

Söz konusu saldırı yöntemi, teknik güvenlik önlemlerinin ötesinde, insan psikolojisinin manipüle edilmesine dayanır. Bir saldırganın, kendisini yetkili bir birimden veya teknik destek ekibinden tanıtarak çalışanı ikna etmesi ve bu sayede sistem giriş bilgilerini veya erişim yetkilerini alması sürecidir. Bu durum, en gelişmiş güvenlik duvarlarının bile tek bir hatalı insan kararıyla etkisiz kalabileceğini gösterir.

Süreç, kimlik doğrulama mekanizmalarının yalnızca şifrelere dayanmasının yetersiz olduğunu ortaya koyar. Özellikle uzak erişim ve bulut sistemlerinde, kullanıcıların kimliğini doğrulamak için kullanılan çok aşamalı yöntemlerin önemi burada devreye girer. Personelin, telefon üzerinden gelen taleplere karşı eğitilmesi ve kurumsal doğrulama prosedürlerinin sıkılaştırılması, bu tür sızmaları önlemenin temel yoludur.