Dustin güvenlik şefi saldırganların nasıl erişim sağladığını anlattı

Dustin’ın Group CISO’su Dennie Karlsson, bir yazılım geliştirme hatasının gizli bilgileri açığa çıkardığını ve saldırganların bu bilgileri kullanarak şirketin bazı sistemlerine erişip veri aldığını söyledi. Karlsson, Stockholm’deki Dell Technologies Forum’da yaptığı sunumun ardından Techtidningen’e konuştu.

Dustin, yetkisiz erişimi tespit ettikten sonra 3 Eylül’de bilgi teknolojileri sistemlerinin bir bölümünü kapattı. Ticaret ve teslimatlar durdu. Müşteriler beş gün sonra telefon ve e-postayla yeniden sipariş verebildi; tüm internet siteleri ve sipariş portalları 10 Eylül’de normale döndü.

Hacker grubu FulcrumSec, 6,2 terabayt veri ele geçirdiğini ve materyal yayımlamaya başladığını öne sürdü. Techtidningen, materyalin gerçekliğini veya kapsamını doğrulayamadığını bildirdi. Karlsson, olayın sistemlerin şifrelenmesini değil, veri hırsızlığı ve şantajı içerdiğini söyledi. Dustin, ortamının bazı bölümlerini kapatıp kontrollü biçimde yeniden başlattı. Şirket saldırı zincirini haritaladı, erişim yollarını kapattı, erişim bilgilerini yeniledi ve açığa çıkan verinin miktarını araştırmayı sürdürüyor.

Karlsson, şirketin vaka yönetimi sistemindeki bilgilerin sızdığını söyledi. En büyük riski Dustin’ın kendisi için görüyor: saldırganlar, gerçek vakalardan alınan ayrıntılarla yanıltıcı talepleri inandırıcı gösterebilir. Şirketin, ayrı bir çözümü olmasına rağmen bilgi bankası olarak kullanılan sistemde yıllardır duran kayıtların neden tutulduğunu da incelediğini belirtti.

Dustin, olay müdahalesi sırasında yapılandırılmamış ve sınıflandırılmamış büyük miktarda veriyi incelemek için yapay zekâ modelleri kullandı. Karlsson, ilk sonuçların umut verici göründüğünü, ancak birkaç gün sonra analizin bariz noktaları kaçırdığının ve güvenilemeyeceğinin anlaşıldığını söyledi. Haftalar süren bir olayın yarattığı yükten de söz etti: Dustin’ın planları işe yaradı, ancak çalışma ikinci ve üçüncü haftalara uzadıkça personel sayısının artırılması gerekti.