Dalış Özeti:
- Frontier Communications, Nisan ayında gerçekleşen siber saldırıda 751.000’den fazla kişinin kişisel verilerinin açığa çıktığını söyledi. Maine Başsavcısı ile açıklama.
- Frontier daha önce saldırının arkasında şüpheli bir siber suç grubunun olduğunu belirtmiş ve Nisan ayına göre saldırının operasyonlarında önemli bir kesintiye yol açtığını kaydetmişti. Menkul Kıymetler ve Borsa Komisyonu’na başvuru.
- Frontier, 14 Nisan’daki saldırıyı tespit ettiğini ve olaydan kaynaklanan ve BT ağını etkileyen hasarı kontrol altına aldığını söyledi.
Dalış Bilgisi:
Merkezi Dallas’ta bulunan Frontier Communications, büyük bir telefon ve internet hizmetleri sağlayıcısıdır ve kendisini ABD’deki en büyük saf fiber sağlayıcısı olarak adlandırmaktadır.
Emsisoft tehdit analisti Brett Callow’a göre RansomHub tehdit grubu, bu ayın başlarında saldırının sorumluluğunu üstlendi ancak daha büyük bir kişisel veri önbelleğine sahip olduğunu söyledi. Callow gönderildi X sosyal medya platformunda çalındığı iddia edilen verilerin ekran görüntüleri, RansomHub’un saldırıdan kaynaklandığı iddia edildi.
Nispeten yeni bir grup olan RansomHub, bu yılın başından bu yana dünya çapındaki en büyük siber saldırılardan bazılarıyla ilişkilendirildi. Grup, şubat ayının başından nisan ayının sonuna kadar yaklaşık 45 kurbanın olduğunu iddia etti. Forescout’un analizine göre. Kurban olduğu iddia edilen toplam 45 kişiden 13’ü ABD’deydi
Forescout’tan araştırmacılar, RansomHub’u Change Healthcare saldırısıyla ilişkilendirdi; bu saldırı, ABD genelinde hastanelerde ve reçeteli ilaç erişiminde haftalarca ciddi aksamalara neden oldu
Symantec Çarşamba günü yayınladığı bir raporda, bir hizmet operasyonu olarak fidye yazılımı olarak faaliyet gösteren RansomHub’un Knight fidye yazılımının yeniden markalanmış bir versiyonu olduğunu söyledi.
SEC dosyasında telekom şirketi, saldırının finansal sonuçlar üzerinde önemli bir etki yaratmasını beklemediklerini söyledi. Frontier Communications yetkililerinin yorum yapması hemen mümkün olmadı.