D-Link, saldırganın çalışanlarından birine başarılı bir kimlik avı saldırısı yoluyla “uzun süredir kullanılmayan ve güncelliğini yitirmiş verilere” erişim sağladığına inandığını söyledi
Tayvan merkezli ağ ekipmanı satıcısı D-Link bu hafta yakın zamanda yaşanan bir veri ihlalinin kurbanı olduğunu doğruladı ancak failin olayın ciddiyetine ilişkin iddialarını yanlış ve abartılı olduğu gerekçesiyle reddetti D-Link, “Ancak, kişi adları veya ofis e-posta adresleri gibi bazı düşük hassasiyetli ve yarı kamuya açık bilgiler belirtildi Bilgisayar korsanının elde ettiği kayıtların hiçbiri şu anda etkin görünmüyor
Bu haftanın başlarında Signal güvenlik ekibi, güvenli mesajlaşma hizmetinde tüm cihazın ele geçirilmesine izin veren sıfır gün güvenlik açığı iddialarına ilişkin söylentilere yanıt vermek zorunda kaldı
D-Link vakasında, bilgisayar korsanının iddiaları, güvenlik ekibinin alakalı olabileceğini düşündüğü sunucuların derhal kapatılmasına yol açtı
siber-1
Bu olay, yanlış ya da abartılı olduğu ortaya çıkan bir ihlal iddiasının ardından son günlerde bir şirketin güvenlik önlemlerini gözden geçirmek zorunda kaldığı ikinci olay
1 Ekim’de, “yenilme” tanımını kullanan bir kişi, BreachForums çevrimiçi topluluğunda siber suçlulara yönelik olarak Tayvan’daki D-Link’in dahili ağını ihlal ettiğini iddia etti
Kendini bilgisayar korsanı ilan eden kişi, çalınan verilerin D-Link müşterilerinin adlarını, e-postalarını ve fiziksel adreslerini, telefon numarasını ve şirket bilgilerini içerdiğini belirtti ” Sinyal X’te söyledi (eski adıyla Twitter) Doğrulama çabalarının bir parçası olarak Signal, ABD hükümeti genelindeki kişilerle görüşerek hizmetle ilgili sorun yaşayıp yaşamadığını kontrol ettiğini söyledi Kişi, D-Link’in D-View ağ yönetimi yazılımına ilişkin yaklaşık 3 milyon satırlık müşteri bilgisini ve kaynak kodunu sızdırdığını iddia etti Saldırganın eriştiği görünen kayıt sayısı da sadece 700 kadardı; bu, bilgisayar korsanının iddia ettiği 3 milyon kayda uzaktan bile yakın değildi
Şirket, “Herhangi bir izinsiz giriş belirtisini daha fazla araştırmak için yalnızca iki bakım hesabını tutarak canlı sistemlerdeki kullanıcı hesaplarını engelledik” dedi
Bilgisayar korsanının BreachForum gönderisinde şöyle devam edildi: “Bu, Tayvan’daki BİRÇOK hükümet yetkilisinin yanı sıra şirketin CEO’ları ve çalışanlarının bilgilerini de içeriyor Süreç sırasında D-Link’in güvenlik ekibi test laboratuvarının şirketin kurumsal ağıyla olan bağlantısını kesti
“Bu güvenlik açığının gerçek olduğunu gösteren hiçbir kanıtımız yok ve resmi raporlama kanallarımız aracılığıyla herhangi bir ek bilgi paylaşılmadı Şirket ayrıca herhangi bir hassas verinin çevreye sızıp sızmadığını belirlemek için yazılım test laboratuvarı sistemlerini de inceledi ”
Hacker’ın İddialarına Yakın Değil mi?D-Link’e göreolayla ilgili olarak kendi ekibiyle ve Trend Micro uzmanlarıyla birlikte gerçekleştirdiği bir araştırma, bir ihlal meydana gelmiş olsa da bunun bilgisayar korsanının BreachForums’ta tasvir ettiği ölçeğe yakın olmadığını gösterdi
Öncelikle D-Link, bilgisayar korsanının elde ettiği verilerin güncel olmadığını ve kişisel olarak tanımlanabilir herhangi bir bilgi (PII) veya finansal veri içermediğini söyledi ” dedi
Olayın ardından D-Link, erişim kontrol mekanizmalarını gözden geçirdiğini ve benzer tehditlere karşı önlem almak için gereken ek kontrolleri uygulayacağını belirtti
D-Link, mevcut kanıtların, davetsiz misafirin büyük olasılıkla 2015 yılında kullanım ömrünün sonuna ulaşan bir D-View sisteminden “eski” kayıtla ilgili verileri sızdırdığını öne sürüyor Şirket, iddialara ilişkin “sorumlu bir soruşturma” olarak tanımladığı sürecin ardından iddianın yalnızca viral bir söylenti olduğunu belirledi