Genç siber çete Microsoft'tan veri hırsızlığı iddiasında bulundu

Şimdi bir siber saldırının Microsoft'u da vurduğu söyleniyor: Henüz sahneye çıkmamış olan çevrimiçi bir suç örgütü, Microsoft'un hassas bilgilerine eriştiğini iddia ediyor. Şimdi fidye parasını gasp etmek istiyor.

Siber çete kendisine “ExfilSquad” adını veriyor ve yeniden toplanmış gibi görünüyor. Suçlular, darknet sayfalarında Microsoft'tan 130 GB sıkıştırılmamış veri çaldıklarını iddia ediyor. Yaklaşık 8 milyon giriş içermelidirler. Bu, kişisel bilgileri, çalışan ve müşteri bilgilerini, kimlik doğrulama verilerini, şifre karmalarını, portal kimliklerini, ticari hesap bilgilerini, iş bağlantılarını, bina yönetimi girişlerini, dahili hizmet kayıtlarını ve erişim haklarını içermelidir.

Şu anda pek çok şey belirsizliğini koruyor

Daha fazla bilgi bulunamadı. Faillerin hangi sisteme saldırmak istedikleri ve verilerin ne zaman geldiği belirsizliğini koruyor. Ayrıca çalışanlardan ve müşterilerden gelen bilgilerin ne ölçüde yanlış ellere geçebileceği de bilinmiyor. İddia edilen veri miktarı, Microsoft gibi küresel bir şirket için küçük görünüyor.

Siber çetenin şu anda bilinmemesi ve ilk kez ortaya çıkması nedeniyle iddianın ne kadar gerçekçi olduğu tahmin edilemiyor. Bu, suçluların veri hırsızlığı iddiasıyla para kazanmaya yönelik ilk girişimi olmayacak; bazıları blöf yapmayı denedi.

Microsoft, Haberler Security'nin talebine henüz hemen yanıt veremedi. Uygun olduğunda bir beyanda bulunacağız.

2024'ün sonunda, o zamanın yeni siber çetesi “Playboy”, darknet sayfasında Alman Ticaret ve Sanayi Odası'ndan (DIHK) veri çaldığını iddia etti. Ancak etkilendiği iddia edilenler buna dair herhangi bir kanıt bulamadı.

(dmk)