Fidye Yazılımı Saldırısı ABD’deki Emlak İlanlarını Bozdu

Siber Suçlar, Dolandırıcılık Yönetimi ve Siber Suçlar

Rapattoni Tarafından Barındırılan Birden Çok Listeleme Hizmeti, Mülk Bilgilerini Ekleyemiyor veya Güncelleyemiyor

Mathew J. Schwartz (euroinfosec) •
15 Ağustos 2023

Açık bir fidye yazılımı saldırısı nedeniyle ülke çapındaki mülk listelemeleri kesintiye uğruyor.

Ayrıca bakınız: İsteğe Bağlı | İnsan Davranışını Anlamak: Perakende Sektörünün ATO ve Dolandırıcılığı Önleme Zorluğunun Üstesinden Gelmek

Emlakçıların mülk bilgilerini listeleme veya güncelleme yeteneği, birden çok ilan hizmetine ev sahipliği yapan Kaliforniya merkezli veri hizmetleri şirketi Rapattoni’ye yapılan bir saldırı nedeniyle tehlikeye girdi.

Emlak sektörü, bölgesel MLS veritabanlarına güvenir, böylece farklı aracılar birbirleriyle bilgi paylaşabilir. Bilgi, listeleme web sitelerini besler ve işbirliği yapan komisyoncuların birbirlerinin mülklerini pazarlamasına olanak tanır.

Rapattoni Pazar günü, 8 Ağustos’taki bir saldırının “bir sistem kesintisine neden olduğunu ve sistemlerin mümkün olan en kısa sürede geri yüklenmesi için özenle çalıştıklarını” bildirdi. X, eski adıyla Twitter. “Şu anda hala bir tahmini varış süremiz yok.”

Salı öğleden sonra Rapattoni’nin üretim sistemi çevrimdışı kaldı. Şirket, fidye yazılımı tarafından vurulup vurulmadığını açıklamadı.

Birden fazla bölgesel MLS sağlayıcısı, piyasaya çıkan yeni mülkleri belirlemek, ev listelerini güncellemek ve teklifleri kolaylaştırmak ve satın alma ayrıntılarını takip etmek için alıcıları ve satıcıları bir araya getirmek ve ayrıca listeleme acenteleri ve bir satışı güvence altına alan acente için komisyonları takip etmek için Rapattoni’nin hizmetlerine güveniyor .

Saldırının bunu otomatik olarak yapma yeteneklerini kesintiye uğratmasıyla, birçok bölgesel MLS sağlayıcısı manuel işlemlere geri döndü.

Yerel ABC üyesi WCPO’nun bildirdiğine göre, Cincinnati’de 7.500 emlakçıyı destekleyen ve Rapattoni’ye yapılan saldırı nedeniyle artık erişilemeyen Cincy MLS, temsilcilerin liste bilgilerini manuel olarak paylaşabilecekleri bir Facebook sayfası oluşturdu.

Yayıncı, Zillow gibi ev listeleme uygulamalarının da saldırıdan etkilendiğini ve verileri manuel olarak girmek zorunda kaldığını bildirdi.

Sonoma merkezli komisyoncu Gerrett Snedaker, California’daki North Bay Business Journal’a bir mülkün listelenemediği birkaç günün bile emlakçılar üzerinde mali bir etkisi olduğunu söyledi.

Rapora göre, Rapattoni’nin kesintisinin etkisi, Kuzey Kaliforniya’da her 15 dakikada bir verileri senkronize eden yedi MLS ittifakı arasındaki veri paylaşımı sayesinde kısmen hafifletiliyor.

Bay Area Real Estate Information Service – namı diğer BAREIS – ve San Francisco MLSes, Rapattoni kesintisi nedeniyle kesintiye uğradığında, Sacramento’daki ittifak üyesi MetroList Services, onlara bir uyarı verdikten sonra veri merkezinin Rapattoni ile olan bağlantısını kesmeyi başardı ve North Bay Business Journal, BAREIS ve San Francisco’ya arşivlenmiş listelere erişim sağladığından beri bildirdi.