Saldırganlar, Suudi Aramco'ya ait 1 TB tescilli veriyi çaldı ve Darknet'te satılık teklif ediyorlar.
Suudi Aramco olarak bilinen Suudi Arabistan petrol şirketi, dünyanın en büyük petrol ve doğal gaz şirketlerinden biridir.
Petrol devi 66.000'den fazla çalışanı kullanır ve yıllık gelirin yaklaşık 230 milyar dolara getirilir.
Tehdit aktörleri, Suudi Aramco'nun 5 milyon dolarlık pazarlık tarihinde başlayan verilerini sunuyor.
Suudi Aramco, bu veri olayını üçüncü taraf müteahhitleriyle yapıştırdı ve BleepingComputer'ün olayın Aramco'nun operasyonları üzerinde etkisi olmadığını söylüyor.
Zerox olarak bilinen bir tehdit oyuncusu grubu, SUUDI ARAMCO'ya ait 1 TB tescilli veri sunuyor.
Zerox, verilerin Aramco'nun "ağını ve sunucularını" olarak çalınmasıyla çalındığını iddia ediyor.
Böylece, çöplükteki dosyalar, gruba göre 1993'e kadar olan 2020 kadar sonuncusundadır.
BleepingComputer tarafından, sistemlere erişmek için hangi yöntemin kullanıldığı için sorulduğunda, grup açıkça kırılganlığı açıkça ifade etmedi, bunun yerine "sıfır günlük sömürü" olarak adlandırdı.
Potansiyel alıcılar arasında çekiş oluşturmak için, Aramco'nun planlarının küçük bir örnek seti ve Redacted Pii ile özel belgeler ilk önce bu yıl Haziran ayında bir veri ihlali pazarında foruma gönderildi:
Bununla birlikte, ilk ilan sırasında, .onion sızıntısı sitesi, 662 saat veya yaklaşık 28 gün, ardından satış ve müzakereler başlayacak.
Zerox, BleepingComputer'a "662 saat" seçiminin, Suudi Aramco'nun çözülmesi için kasıtlı ve bir "bulmaca" olduğunu söyledi, ancak seçimin arkasındaki kesin sebep belirgindir:
Grup, 1 TB damperinin, Suudi Aramco'nun Yanbu, Jazan, Ciddah, Ras Tanura, Riyad ve Dhahran da dahil olmak üzere birçok Suudi Arap şehirlerinde bulunan Rafinerilerine ait belgeleri içerdiğini söylüyor.
Ve bu verilerin bir kısmı şunları içerir:
Zerox tarafından sızıntı sitesinde serbest bırakılan örnekler kişisel olarak tanımlanabilir bilgilere sahiptir (PII) redected ve tek başına 1 GB'lık bir numune Monero (XMR) olarak ödenmiştir.
Bununla birlikte, tehdit oyuncusu, bir kaç son düzelmemiş belgeyi onaylama için BleepingComputer ile paylaştı.
Tüm 1 TB dökümü fiyatı, tehdit aktörleri söylese de, 5 milyon ABD Doları olarak ayarlanmıştır.
ÖZEL, BİR KAPALI SATIŞI İSTEDEN BİR PARTİ (yani 1 TB dökümü ve talebi, Zerox'un sonundan tamamen silinmesi ve talebi edinin), 50 milyon ABD Doları olan bir WHPPING ödemesi bekleniyor.
Zerox, BleepingComputer ile paylaşılan bu noktaya kadar, beş alıcı ile satışı müzakere ediyorlardı.
İnternette yüzen bazı iddiaların aksine [1, 2] Bu olayı bir "Ransomware saldırısı" yazılmıyor.
Hem tehdit aktör hem de Suudi Aramco, BleepingComputer'ın bu bir fidye yazılımı olayı olmadığını onayladı.
Suudi Aramco, BleepingComputer'a, Aramco'nun sistemlerinin doğrudan sömürülmesi yerine, üçüncü taraf müteahhitlerde veri ihlalinin meydana geldiğini söyledi:
"Aramco son zamanlarda, üçüncü taraf müteahhitleri tarafından tutulan sınırlı miktarda şirket verisinin dolaylı olarak yayınlanmasının farkındaydı."
ARAMCO sözcüsü, BleepingCompeter, "Verilerin yayınlanmasının, verilerinizin sürümünün operasyonlarımız üzerinde bir etkisi olmadığını ve şirketin BleepingComputer'a yaptığı açıklamada bulunduğunu onaylıyoruz." Dedi.
Tehdit aktörleri, ihlalden haberdar etmek için Suudi Aramco ile iletişime geçmeyi denediler, ancak geri dönmedi ve yukarıda gösterilen zamanlayıcının amacı hakkında daha fazla şüphe duyduktan sonra ağlarına erişim kazandıktan sonra gasp girmedi.
Geri sayım zamanlayıcısı, sadece prospektif alıcılar için bir cazibe olarak kurulmuş gibi görünüyor; Satışın etrafında ilk vızıltı oluşturmak için.
2012 yılında, Suudi Aramco'nun sistemlerine karşı öne çıkan bir veri ihlali 30.000'den fazla bilgisayar sabit diskini temizledi.
Shamoon virüs yoluyla yürütülen CyberWarfare olayı İran'a bağlıydı.
Daha yeni zamanlarda, sömürge boru hattı ve en büyük ABD Propan sağlayıcısı olan Mission-Kritik Altyapı saldırıları, Amerigas, bu tesislerde siber güvenlik çabalarını basmaya ihtiyaç duyuyordu.
Düzenle 10:53 AM ET: Netleştirilmiş tehdit aktörleri, onları ihlalden haberdar etmek için ARAMCO ile iletişime geçmeye çalıştılar, ancak gasp girmedi.
E-ticaret devi, Codecov olayında büyük veri ihlal ediyor
Air India Veri İhlali, 4.5 milyon müşteriyi etkiler
Ransomware saldırısı sonrası dolandırıcılık tarafından hedeflenen müşterileri karşılaştırma
Ransomware Hits Hukuk Firma Danışmanlığı Fortune 500, Global 500 şirket
ABD, Insider Trading için Karanlık Web Kullanıcısı 'Boğa'
Kaynak: Bleeping Computer