TheHatman Takma Adlı Saldırgan, Kurumsal Azure Hesaplarından Milyonlarca Çalışan Verisi Çaldığını İddia Ediyor
Siber güvenlik dünyası, TheHatman takma adını kullanan bir saldırganın, aralarında Fortune 500 listesinde yer alan dev şirketlerin de bulunduğu dokuz farklı kurumun Microsoft Azure ortamlarına sızdığı iddiasıyla çalkalanıyor. Hudson Rock tarafından paylaşılan araştırma, saldırganın milyonlarca çalışan kaydını satışa çıkardığını ortaya koyuyor.
Sızdırıldığı iddia edilen verilerin odağında 1,7 milyon kayıtla McDonald's yer alırken, onu 800 bin kayıtla Tata Consultancy Services, 425 bin kayıtla Vodafone ve 250 bin kayıtla HCL Technologies takip ediyor. Listede ayrıca IHG Hotels & Resorts, Kyndryl, Gap, Hexaware Technologies ve Wyndham Hotels & Resorts gibi büyük ölçekli kurumlar bulunuyor. Hudson Rock, sızan örneklerin kurumsal e-posta yapılarıyla uyumlu olduğunu ve Azure dizin hizmetlerinden alındığını doğruluyor.
Ele geçirilen veriler yalnızca isim ve e-posta adresleriyle sınırlı değil; telefon numaraları, fiziksel adresler, çalışan kimlik numaraları, departman bilgileri ve ofis konumları gibi hassas detayları da içeriyor. Özellikle Global Administrator yetkisine sahip hesapların tanımlanmış olması, saldırganların sonraki aşamada hedef belirlemesini kolaylaştıracak bir harita işlevi görüyor. Saldırganın bu verilere nasıl ulaştığı henüz netleşmese de, araştırmacılar infostealer zararlı yazılımları, kimlik avı saldırıları veya zayıf çok faktörlü kimlik doğrulama (MFA) yapılandırmalarının etkili olmuş olabileceğini değerlendiriyor.
Konuyla ilgili açıklama yapan Tata Consultancy Services, tehdit istihbaratı uyarıları aldıklarını ancak sistemlerinde veya müşteri ortamlarında bir ihlal olduğuna dair kanıt bulunmadığını belirtti. Şirket, söz konusu verilerin dört yıldan eski olabileceğini ve temel çalışan bilgilerinden ibaret olduğunu savunuyor. Microsoft ise henüz geniş kapsamlı bir kampanya hakkında resmi bir bilgilendirme yapmadı.
