Özetle:

•  Fidye yazılımı çetesi REvil, sistemlerine yapılan başarılı bir saldırının ardından İspanyol devletinin demiryolu altyapısı yöneticisi ADIF'den 800 GB'den fazla veri çaldığı iddia edildi.

İspanyol medyasından El Español'un haberine göre; İspanyol devletinin demiryolu altyapısı yöneticisi ADIF'e yönelik yapılansiber saldırının düzenleyicisi, REvil. Saldırı, 22 Temmuz'da yalnızca TOR ağı kullanılarak erişilebilen REvil'nin resmi darknet blogunda yayınlandı.

Siber suçlular, Madrid merkezli demiryolu altyapı yöneticisinin güvenliğini nasıl ihlal ettiklerini doğrulamamış olsalar da ADIF sunucularından 800 GB'den fazla veri aldıklarını iddia ettiler.

REvil, hangi tür verileri çaldıklarına dair bilgileri paylaşmadı ancak blog gönderisinde çete tarafından yayınlanan bir ekran görüntüsü, ADIF'e ait kişisel verilerin, yazışmaların, sözleşmelerin ve hesap bilgilerin olduğu birtakım dosyaları gösteriyor.

Güvenlik açığı devam ediyor 

Haberde, fidye yazılımı çetesinin ADIF'in BT sistemlerinden veri indirmeye devam edebileceğini iddia ettiği belirtiliyor. Talep edilen fidye için ödeme yapılmaması durumunda henüz onarımı yapılmamış bir güvenlik açığı nedeniyle saldırının hala devam ettiğini gösteriyor. 

İspanyol devlet şirketi saldırı hakkında şöyle bir açıklamada bulundu:

"Altyapı hiçbir zaman etkilenmedi, her zaman tüm hizmetlerimizin düzgün işleyişini garanti ediyoruz. Demiryolu ağının kullanılması gibi kritik bir altyapının yöneticisi olduğunun farkında olan Adif, siber güvenliği kapsamlı güvenliğin temel taşlarından biri olarak görüyor. ”

Son zamanlarda REvil, ABD ve Kanada'daki üç şirketi hedef alan bir dizi saldırı başlattı. İki şirketten veri sızdırıldı ve üçüncüsü hassas verileri açıklamakla tehdit edildi.

Tor ağı nedir?

Tor açık kaynaklı ve ücretsiz bir yazılım olmakla ücretsiz gönüllü ağı üzerinden anonim iletişimi sağlıyor. Tor`un amacı kullanıcının kişisel verilerini korumak ve gizli iletişim özgürlüğünü temin etmektir. Buna ulaşmanın yolu da takip edilmeyen ağ üzerinden iletişim sağlamaktır.

Kaynak: https://cointelegraph.com/news/spanish-railway-infrastructure-threatened-by-ransomware