Amerikan Dişhekimleri Birliği (ADA), saldırıyı araştırırken ağlarının bölümlerini kapatmalarına neden olan bir hafta sonu siber saldırı tarafından vuruldu.
ADA, 175.000 üyesine eğitim, atölye çalışmaları ve kurslar sağlayan bir diş hekimi ve ağız hijyeni savunuculuk derneğidir.
ABD'de yaşayan birçok kişi için, muhtemelen diş macunu ve diş fırçaları gibi ağız hijyeni ürünleri üzerindeki ADA kabul edilen mührü tanıyacak ve bu da ürünün güvenli olduğunu ve ağız sağlığına katkıda bulunduğunu göstereceksiniz.
Cuma günü ADA, etkilenen sistemleri çevrimdışı almaya zorlayan ve çeşitli çevrimiçi hizmetleri, telefonları, e -postaları ve webchat'i bozan bir siber saldırı yaşadı.
ADA web sitesi artık web sitelerinin teknik zorluklar yaşadığını ve sistemlerin tekrar çalıştırılmasını sağlamaya çalıştıklarını belirten bir afiş gösteriyor.
Bu kesinti, ADA Mağazası, ADA Kataloğu, MYADA, Toplantı Kaydı, Aidat Sayfaları, ADA CE Online, ADA kimlik doğrulama hizmeti ve ADA Uygulama Geçişleri de dahil olmak üzere çevrimiçi hizmetlerin erişilemez olmasına neden olmaktadır. Şirket ayrıca e -posta sistemleri çevrimdışı iken Gmail adreslerini kullanmaya başvurdu.
BleepingComputer saldırı hakkında yorum yapmak için ADA'ya ulaştığında, bize sadece teknik sorunlar yaşadıkları ve bozulmanın nedenini araştırdıkları söylendi.
Ancak, ADA üyelerine gönderilen ve BleepingComputer tarafından görülen e -postalar çok daha iğrenç bir resim çiziyor.
Dün gece ADA, devlet dişhekimi dernekleri, uygulamalar ve kuruluşlar da dahil olmak üzere üyelerine, alıcının üyeleriyle paylaşılabilecek saldırı ve bilgilerle ilgili bir güncelleme ile e -posta göndermeye başladı.
"Cuma günü ADA, Aptify ve ADA e -posta, telefon ve web sohbeti de dahil olmak üzere belirli sistemlerde bir bozulmaya neden olan bir siber güvenlik olayına kurban düştü. Keşif üzerine ADA, etkilenen sistemleri çevrimdışı alarak hemen yanıt verdi ve doğa hakkında bir soruşturmaya başladı. Ve aksamın kapsamı, "ADA üyelerine gönderilen ve BleepingComputer tarafından görülen bir e -posta okuyor.
E-posta, saldırıyı araştırmak için "üçüncü taraf siber güvenlik uzmanları" ve kolluk kuvvetleri ile çalıştıklarını söylüyor.
"Federal kolluk kuvvetleri bilgilendirildi ve bu aktif soruşturmada onlarla işbirliği yapıyoruz, bu yüzden şu anda paylaşabileceğimiz ayrıntı miktarını sınırlamamız gerektiğini anlamanızı istiyoruz. Bu arada, sorular alabileceğinizi anlıyoruz. Üyelerden gelen olay hakkında, "ADA tarafından üyelerine gönderilen e -postaya devam ediyor.
Diyerek şöyle devam etti: "Üyelere bu olayla ilgili doğru bilgi vermemiz önemlidir. Bunun aktif bir soruşturma olduğunu bilerek doğru bilgilerle yanıt vermemiz de aynı derecede önemlidir."
ADA'nın siber saldırısı sadece web sitelerini değil, aynı zamanda New York, Virginia ve Florida'da olanlar gibi bir hesap kaydetmek veya aidat ödemek için ADA'nın çevrimiçi hizmetlerine güvenen devlet dişleri derneklerini de etkiliyor.
ADA, ön soruşturmaların üye bilgilerinin veya diğer verilerin tehlikeye atıldığını göstermediğini söylüyor. Bununla birlikte, bu saldırının açıklaması bir fidye yazılımı saldırısı gibi geliyor ve hemen hemen her ilk basın açıklaması aynı şeyi söylüyor ve daha sonra tehdit aktörleri tarafından yayınlanan çalınan veriler.
BleepingComputer, saldırı hakkında daha fazla soru ile ADA ile temasa geçti, ancak geri duyulmadı.
ADA ne tür bir siber saldırı yaşadıklarını açıklamamış olsa da, tüm işaretler fidye yazılımı saldırısına işaret ediyor.
Fidye yazılımı çeteleri, daha az personel izleme sistemi olduğu ve bilgisayarların gözetimsiz kalması için olağandışı faaliyetlerin tespit edilmemesi için saldırılarını genellikle sonlandırır.
Cihazları şifrelemeden önce, tehdit aktörleri genellikle haftalar olmasa da günlerce ağda gizlenirken, gasp denemelerinin bir parçası olarak kullanılacak verileri çalarlar.
Cihazları şifreledikten sonra, tehdit aktörleri bir şifreleme alması ve çalınan verilerin halka açıklanmasını önlemesi için bir bitcoin fidye talep edecek.
Bunun bir fidye yazılımı saldırısı olup olmadığından emin olmak için çok erken olsa da, eğer öyleyse, tehdit aktörlerinin ADA'yı kamuya açıklamaya başladığı birkaç hafta içinde daha fazla öğreneceğiz.
CISA, saldırılarda sömürülen hataların listesine 7 güvenlik açığı ekler
En iyi 10 şifre saldırısı ve nasıl durdurulur
Bağlantılı cihazların her zamankinden daha savunmasız olduğu 3 neden
Rüzgar türbini firması Nordex, Conti Fidye Saldırısı tarafından vuruldu
Atlassian sonunda devam eden bulut kesintisinin nedenini açıklıyor
Kaynak: Bleeping Computer