Beget'ten yapılan açıklamada, 1 Kasım'ı 2 Kasım'a bağlayan gece şirketin altyapısına geniş çaplı siber saldırı düzenlendiği kaydedildi. Saldırganların merkezi yönetim sistemlerine erişerek verileri silmeye yönelik komutlar çalıştırdığı aktarılan açıklamada, sanal sunucular (VPS), bulut depolama ve Kubernetes altyapısındaki verilerin kaybolduğu belirtildi. Beget'in açıklamasında, internet sitelerine ait dosya yedeklerinin önemli kısmının kurtarıldığı ve hizmetlerin yeniden devreye alınması için 1000'den fazla sunucunun tek tek incelendiği bildirildi.

Elektronik posta altyapısının yaklaşık yüzde 80'inin yeniden çalışır duruma getirildiği belirtilen açıklamada, hizmetlerin tamamen normale döneceği tarihe ilişkin bilgi paylaşılmadı. 2007'de kurulan Beget, Rusya'da internet sitelerinin barındırılması, alan adı kaydı, bulut sunucu, veri depolama ve kurumsal dijital altyapı hizmetleri sunuyor.

Rusya'nın önde gelen bulut ve barındırma sağlayıcısı Beget'e siber saldırı ABD'nin Illinois eyaletine bağlı Chicago kentinde seçmenler, sabahın erken saatlerinden itibaren sandık başına giderek oylarını kullanmaya başladı. Rusya'nın internet barındırma ve bulut hizmetleri sağlayıcısı Beget, siber saldırı sonucu bulut sistemlerindeki verilerin kaybolduğunu, hizmetlerin yeniden başlatılması için çalışmaların sürdüğünü duyurdu. Bakan Bayraktar: YEKA GES-2026 yarışmalarıyla 2 bin 285 megavatlık kapasite tahsisi gerçekleştirdik Rusya'da yurt dışındaki veri merkezlerinin kullanımına izin verildi Analiz ve görüşler Analiz ve görüşler Rusya-Ukrayna denkleminde yeni bir süreç mi başlıyor?

BioNTech üçüncü çeyrekte kara geçti, yıl sonu hedeflerini yükseltti Rusya: Batı, Avrasya'daki sorunlarla ilgili diyalog kurmaya yanaşmıyor Cumhurbaşkanı Yardımcısı Yılmaz'dan AK Parti'nin iktidara gelişinin 24.

Beget, siber saldırıda silinen bulut verileri için 1000'den fazla sunucuyu inceliyor Google algoritmasına bırakmayın, okuyacağınız haberi siz seçin! Hizmetler için 1000'den fazla sunucu incelenirken e-posta altyapısının yüzde 80'i çalışıyor, kullanıcı verisinin ele geçirildiğine dair bulgu yok.

Son analizler, 2021-2025 yılları arasında Batı’nın kritik altyapılarını hedef alan uzun soluklu bir siber saldırı kampanyasının detaylarını ortaya koydu. Rusya Ana İstihbarat Müdürlüğü (GRU) ile ilişkilendirilen bu operasyon, özellikle enerji sektörü, bulut tabanlı ağ altyapısı ve Kuzey Amerika ile Avrupa’daki kritik altyapı sağlayıcılarını hedef aldı. Saldırı Zinciri ve Teknik Detaylar - Yanlış yapılandırılmış AWS bulut ortamındaki müşteri ağ uç cihazlarının ele geçirilmesi - Yerel paket yakalama (packet capture) ile ağ trafiğinin izlenmesi - Yakalanan kimlik bilgilerinin kurban kuruluşların çevrimiçi hizmetlerine karşı tekrar kullanılması - Yatay hareket ve kalıcı erişim sağlanması Bu süreçte saldırganlar, ele geçirilen EC2 örnekleri üzerinden kalıcı ve etkileşimli bağlantılar kurarak veri toplama faaliyetlerini sürdürdü.

Teknik Özet - Kullanılan araçlar ve varyantlar: APT44 (FROZENBARENTS, Sandworm, Seashell Blizzard, Voodoo Bear) - Hedef sektörler: Enerji, teknoloji/bulut hizmetleri, telekom, kritik altyapı - Kullanılan zafiyetler: CVE-2022-26318, CVE-2021-26084, CVE-2023-22518, CVE-2023-27532 - Saldırı zinciri: Yanlış yapılandırılmış ağ cihazı erişimi → Paket yakalama → Kimlik bilgisi toplama → Kimlik bilgisi tekrar kullanımı → Yatay hareket ve kalıcılık - Önerilen savunma: Güncel yamalar, MFA, ağ segmentasyonu, EDR ve SIEM entegrasyonu, erişim kontrolleri Bu kampanya, aynı zamanda Bitdefender tarafından “Curly COMrades” olarak izlenen ve Rusya bağlantılı başka bir küme ile altyapı örtüşmeleri gösteriyor. Bu durum, GRU’nun operasyonel olarak farklı uzmanlık alanlarında çalışan alt kümelerle geniş çaplı bir siber casusluk kampanyası yürüttüğünü düşündürüyor. Sonuç olarak, kritik altyapı ve bulut ortamlarında çalışan kurumların, ağ uç cihazlarının güvenlik konfigürasyonlarını gözden geçirmeleri, kapsamlı kimlik doğrulama politikaları uygulamaları ve gelişmiş tehdit tespit sistemleri kullanmaları hayati önem taşıyor.

Kaynak: TRT Haber, Anadolu Ajansı, Haberler.com, Aksam, Sondakika, Tr