Ü­n­l­ü­ ­H­a­c­k­ ­G­r­u­b­u­,­ ­1­5­0­ ­Y­ı­l­l­ı­k­ ­K­ö­k­l­ü­ ­B­i­r­ ­Ş­i­r­k­e­t­t­e­n­ ­1­ ­T­B­’­l­ı­k­ ­V­e­r­i­ ­Ç­a­l­d­ı­

Daha önce ABD Başkanı Donald Trump'ı tehdit eden REvil isimli hack grubu, bu sefer hedef tahtasına bir şirketi oturttu. Hacker grubunun bu seferki kurbanı ise Jack Daniel's gibi markaların da arkasında bulunan Kentucky merkezli 150 yıllık Brown-Forman şirketi oldu.

Yayınlanan açıklamaya göre REvil ekibi, 1 aydan uzun bir süredir Brown-Forman şirketinin sistemine erişim sağlıyor. Bu süre zarfında sistemleri ve cihazları patlatabilecek olan ekip, şirketin bulut temelli servislerine dahi erişebiliyor.

Şirket temsilcisi tarafından yapılan açıklamada, şirketin saldırıyı tespit ettiği ve herhangi bir veri şifrelenmeden müdahale edildiği ifade edildi. Bu tür dosya şifreleme fidye yazılımları, uzun süredir kendine yeni kurbanlar buluyor.

Hackerlar, son dönemlerde son derece sofistike yöntemler geliştirmeye ve kullanmaya başladı. İlk olarak son kullanıcıları hedef alan saldırılar, oldukça dikkatli bir şekilde planlanıyor ve hem hükûmetlere hem de milyar dolarlık şirketlere karşı kullanılıyor.

Brown-Forman saldırıyı önlese de REvil grubu, şirket verilerinden yaklaşık 1 TB'lık veri çaldığını iddia ediyor ve bunu da şirketten para koparmak için kullanıyor. Hacker grubu tarafından paylaşılan ekran görüntüleri, bir veri ihlâlinin olduğunu da gözler önüne seriyor. Şirket içi konuşmalar, mali dokümanlar, sözleşmeler ve personel verileri hacker grubu tarafından ele geçirilmiş durumda. Ayrıca şirket sözcüsü de bazı verilerin çalındığını doğruluyor.

Özellikle personel verilerine erişilmiş olması, Brown-Forman çalışanlarını büyük bir tehlikeye atıyor. Şirket personelleri, kimlik hırsızlığı ve personel hesaplarına saldırı gibi tehlikelerle karşı karşıya kalabilir. Şirket sözcüsü, kanun güçleriyle yakından çalıştıklarını ve veri güvenlik firmasıyla anlaştıklarını açıkladı.

Hacker grubu ise şirketin 'sağduyulu' bir seçim yapacağına ve ödemeyi gerçekleştireceklerine inandıklarını söyledi. REvil, tıpkı önceki saldırılarında yaptığı gibi şirketin elini zorlamak için çaldığı verilerden bazılarını sızdırabilir.