Eski ABD askeri, en az 10 teknoloji ve telekom şirketine yönelik saldırılardan 70 ay hapis aldı
Grup, veri sahiplerinden en az 1 milyon dolar almaya çalıştı; Snowflake ise müşteri hesapları için MFA ve daha uzun parola şartı getireceğini açıkladı.
Eski ABD Kara Kuvvetleri askeri Cameron John Wagenius, Nisan 2023 ile Aralık 2024 arasında ABD’de en az 10 teknoloji ve telekom şirketini hedef alan siber saldırılar ve şantaj nedeniyle 70 ay hapis cezasına çarptırıldı. Wagenius, aktif görevde olduğu dönemde suç ortaklarıyla birlikte ağ giriş bilgilerini ele geçirmek için SSH Brute adlı aracı kullandı; aracın geliştirilmesine de katkıda bulunmuştu. Grup, çalınan kullanıcı bilgilerini Telegram üzerinden paylaştı ve saldırılarını burada koordine etti.
Wagenius ve suç ortakları, veri sahiplerinden en az 1 milyon dolar almaya çalıştı. Wagenius ayrıca 294.978 dolar tazminat ödemeye mahkûm edildi. Snowflake saldırılarıyla bağlantılı büyük veri ihlallerinin ardından şirket, MFA’yı zorunlu tutacağını ve müşterilerinin en az 14 karakter uzunluğunda parolalar kullanmasını isteyeceğini açıkladı.
Neden önemli
Haber, çalınan giriş bilgilerinin kullanıldığı bir şantaj operasyonunun ceza ve tazminatla sonuçlandığını gösteriyor. Öte yandan Snowflake’in açıklaması, müşterileri için MFA ve daha uzun parola koşullarının devreye gireceği anlamına geliyor; böylece olayın sonucu saldırıya karışan kişilerle sınırlı kalmıyor.
Sinyal mi, gürültü mü?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen karar ver.
Kaynaklar
- BleepingComputer