Siber güvenlik dünyasında fidye yazılımı (ransomware) operasyonları, dijital sınırları aşarak mağdurların günlük yaşamlarını hedef alan fiziksel ve psikolojik bir şiddet sarmalına dönüşüyor. Semperis’in kıdemli olay müdahale uzmanı Tim Beasley, bir soruşturma sırasında evine gönderilen gizemli bir hediye paketiyle bu tehlikeli değişimi bizzat deneyimledi. Rusya merkezli Midnight Blizzard grubu tarafından gönderildiği tahmin edilen bu paket, saldırganların kurbanların fiziksel konumlarını bildiklerini kanıtlayan bir gözdağı niteliği taşıyordu.
Günümüzde dijital gasp yöntemleri, şirket yöneticilerinin çocuklarının okullarına dair fotoğrafların gönderilmesinden, ev adreslerinin ifşa edilmesine kadar uzanan korkutucu bir boyuta ulaştı. Semperis tarafından yayınlanan yeni bir rapor, siber suçluların artık şirketleri ödemeye zorlamak için aile üyelerini ve çalışanların bireysel güvenliklerini doğrudan hedef aldığını ortaya koyuyor.
- Ransomware saldırılarının %37’si mağdurlara karşı psikolojik veya fiziksel şiddet tehdidi içeriyor.
- Siber saldırganların %53’ü, geçtiğimiz yıl içerisinde yaptıkları tehditleri doğrudan eyleme dönüştürdü.
- Kurbanların %25’i yaşadıkları siber saldırılar sonrasında psikolojik veya tıbbi tedavi alma ihtiyacı duydu.
- Uzmanlar, fidye ödemelerinin saldırganları cesaretlendirdiğini belirterek ödeme yapılmaması konusunda uyarıyor.
Siber Suçlar Fiziksel Şiddete Dönüşüyor
Siber saldırganların kullandığı yöntemler, sadece verileri şifrelemekten çok daha tehlikeli bir noktaya evrildi. Europol ve ortaklarının yürüttüğü operasyonlar, ‘The Com’ adı verilen ve hackerlık, swatting (sahte acil durum ihbarı) ve gerçek hayatta şiddet içeren eylemleri birleştiren organize grupları hedef alıyor. Beasley, fidye yazılımı gruplarının artık ‘hizmet olarak şiddet’ (violence as a service) modelini benimsediğini ve mağdurları korkutmak için aile üyelerine kadar uzanan bir taciz stratejisi izlediğini belirtiyor. Özellikle Scattered Spider ve Lapsus$ gibi tanınmış grupların, kurumsal kurbanları masaya oturtmak için bu tür psikolojik baskı tekniklerini sıkça kullandığı gözlemleniyor.
Kurumsal Güvenlik İçin Yeni Önlemler Alınıyor
Semperis’in 1.200 kuruluş üzerinde yaptığı araştırma, saldırıların etkilerinin sadece finansal değil, aynı zamanda derin bir travmatik boyutu olduğunu doğruluyor. Mağdurların dörtte biri, kişisel bilgilerinin internete sızdırıldığı ‘doxxing’ eylemlerine maruz kalırken, yaklaşık %23’lük bir kesim ise evlerine veya iş yerlerine yönelik sahte acil durum ihbarları (swatting) ile karşılaştı. Bu durum, şirketlerin sadece BT güvenliklerini değil, çalışanlarının fiziksel korunma protokollerini de gözden geçirmelerini zorunlu kılıyor. Şirketler, bu tür bir baskı altına girdiklerinde FBI gibi kolluk kuvvetleriyle vakit kaybetmeden iletişime geçmeleri konusunda teşvik ediliyor.
Fidye Ödemeleri Saldırganları Cesaretlendiriyor
Beasley, saldırganların taleplerini kabul etmenin uzun vadede daha büyük bir güvenlik açığı yarattığını vurguluyor. Veriler, fidye ödeyen kuruluşların %69’unun sonraki 12 ay içinde tekrar hedef alındığını ve %31’inin defalarca ödeme yapmak zorunda kaldığını gösteriyor. Saldırganlar, ödeme yapan kurbanları ‘kolay hedef’ olarak kodladığı için, şirketlerin dik duruş sergilemesi ve hukuki yollara başvurması en etkili savunma stratejisi olarak öne çıkıyor. Siber güvenliğin artık sadece bir yazılım meselesi değil, doğrudan insan hayatını koruma meselesi olduğu gerçeği, tüm sektörler için acı bir ders niteliği taşıyor.
Sizce şirketler dijital saldırılarda çalışanlarının güvenliği için ne tür fiziksel önlemler almalı? Fidye yazılımı tehditlerine karşı şirketlerin takınması gereken tavır hakkında fikirlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
