Ülkenin askeri ve gizli hizmetleri için iletişimi güvence altına alan Fransız teknoloji devi Atos, Space Bears fidye yazılım çetesi tarafından veritabanlarından birini tehlikeye attıkları iddialarını reddetti.
Yaklaşık 82.000 çalışanı ve yıllık geliri yaklaşık 10 milyar € olan Atos, kendisini Avrupa'nın önde gelen siber güvenlik, bulut ve yüksek performanslı bilgi işlem şirketi olarak tanımlıyor.
Şirket Euronext Paris Borsası'nda listelenmiştir ve 70 ülkeden 1.200'den fazla müşteriye sahiptir. Kasım ayında, Fransız devleti, gelişmiş bilgi işlem birimini 500 milyon € ve kazançlar da dahil olmak üzere 625 milyon € 'ya kadar işletme değeri için satın almayı teklif etti.
Bugünkü açıklama, Space Bears Siber Salın Grubu 28 Aralık'ta Atos'un ağını ihlal ettiğini ve önümüzdeki Çarşamba günü karanlık web sızıntı sitesinde yayınlanacak bir şirket veritabanını çaldığını iddia etmesinin ardından geliyor.
Space Bears, Nisan 2024'te ortaya çıkan nispeten yeni bir operasyondur. Tehdit aktörleri, çift gasp taktikleri kullanır, kurbanlardan bir fidye ödemeye baskı yapmak ve ödeme yapmayı reddederse çalınan bilgileri çevrimiçi sızdırmak için tehdit etmek için hassas verileri çalırlar.
5 Nisan'dan bu yana, dünyanın her yerinden 45 kurban ve çeşitli endüstri sektörlerini (sağlık, teknoloji, otomotiv, telekomünikasyon, havacılık ve havacılık dahil), onları fidye taleplerine zorlamak için sızıntı bloglarına eklediler.
29 Aralık'ta ATOS, ilk analizin "herhangi bir ülkede herhangi bir ATOS/eviden sistemini etkileyen herhangi bir uzlaşma veya fidye yazılımı kanıtı" gösterdiğini ve şirketin fidye talebi almadığını söyledi.
BleepingComputer Space Bears'ın iddiaları hakkında daha fazla ayrıntı istediğinde, bir sözcü ATOS haber odasında güncellemelerin yayınlanacağını söyledi. Bugün, sözcü BleepingComputer'a fidye yazılımı grubunun "atos organizasyonundan ödün verme" iddialarının asılsız olduğunu söyledi.
Cuma günü yayınlanan yeni bir açıklamada şirket, "ATOS tarafından yönetilen hiçbir altyapı ihlal edilmediğini, kaynak koduna erişilmediğini ve ATOS IP veya ATOS tescilli verilerin maruz kalmadığını" da sözlerine ekledi.
ATOS, alanın tehdit aktörlerini taşımadığını, bunun yerine şirketin adından bahsetmiş olmasına rağmen, ATOS tarafından yönetilmeyen veya güvence altına alınmayan "harici üçüncü taraf altyapısını" ihlal ettiğini söyledi.
Şirket, "ATOS'un grubun ve müşterilerinin güvenliğini sağlamak için 7/24 faaliyet gösteren 6.500'den fazla uzman uzman ve 17 yeni nesil güvenlik operasyonu merkezi (SOC) olan küresel bir ağa sahip."
2024'ün en büyük siber güvenlik ve siber saldırı hikayeleri
Krispy Kreme Breach, Play Ransomware Gang tarafından talep edilen veri hırsızlığı
Clop Fidye Yazılımı, CLEO Veri Hırsızlığı Saldırılarının Sorumluluğunu İddia ediyor
Cisa, Bianlian Fidye Yazılımının artık sadece veri hırsızlığına odaklandığını söylüyor
Yeni ayrıntılar, bilgisayar korsanlarının 35 Google Chrome uzantısını nasıl ele geçirdiğini ortaya koyuyor
Kaynak: Bleeping Computer