Sahte Acil Arama Emirleri Sorun Oluyor

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Suçlu bilgisayar korsanlarının, İnternet Servis Sağlayıcıları (İSS'ler), telefon şirketleri ve sosyal medya şirketlerinden hassas müşteri verilerini toplamak için kullandıkları endişe verici ve oldukça etkili bir strateji mevcut. Bu strateji, polis departmanlarına ve devlet kurumlarına bağlı e-posta hesaplarının ve web sitelerinin ele geçirilmesini ve ardından, talep edilen bilgilerin yaşam ve ölümle ilgili olduğu için mahkeme kararı beklenemeyecek şekilde abone verileri için yetkisiz "Acil Veri Talepleri" gönderilmesini içeriyor.

Acil Veri Talepleri

Amerika Birleşik Devletleri'nde, federal, eyalet veya yerel kolluk kuvvetleri, bir sosyal medya şirketindeki bir hesabın kime ait olduğu veya belirli bir cep telefonu hesabının geçmişte hangi internet adreslerini kullandığı hakkında bilgi edinmek istediğinde, resmi bir mahkeme emri veya celp sunmak zorundadır. Hemen hemen tüm büyük teknoloji şirketlerinin ve İnternet Servis Sağlayıcılarının (İSS), bu tür talepleri düzenli olarak inceleyip işleyen departmanları vardır. Bu tür talepler, yalnızca gerekli belgeler sağlandıktan ve talep edenin kimliği, bant dışında (verileri talep eden e-postadan değil) gerçek polis departmanına veya kolluk kuvvetine ait olarak doğrulandıktan sonra onaylanır.

Ancak, çoğu kimlik avı saldırısında olduğu gibi, kurbanın harekete geçmesi için bir katalizör görevi göreceğini umarak kritik bir aciliyet duygusu yaratan bu saldırılarda, bilgisayar korsanları da eylemsizlik durumunda yakın zamanda zarar veya ölümle sonuçlanacak iddiasıyla bu kuruluşlardan veri taleplerinde bulunuyorlar. Çoğu zaman, meşru soruşturma görevlileri, esasen herhangi bir resmi incelemeyi atlayan ve talep edenin mahkeme onaylı herhangi bir belge sunmasını gerektirmeyen "Acil Veri Talebi" (EDR) olarak bilinen bir talepte bulunuyorlar. Teknoloji şirketleri bu gibi durumlarda talep edeni doğrulamazsa, bilgisayar korsanı kazanır ve saldırılarını gerçekleştirmek için gerekli kritik verilere ulaşır.

Hacker'ın Stratejisi

Hackerlar, bu EDR'lerden birini alan bir şirketin bunun meşru olup olmadığını anlamasının hızlı ve kolay bir yolu olmadığını keşfettiler. Polis e-posta sistemlerine veya bireysel hesaplara yetkisiz erişim kullanarak , hackerlar "bu veri talebi derhal işleme alınmazsa masum insanların zarar görme veya ölme potansiyeli vardır" notuyla birlikte sahte bir EDR talebi gönderiyorlar.

Bu senaryoda, alıcı şirket kendini iki sonuç arasında kalmış bulur: EDR'ye derhal uymamak ve potansiyel olarak birinin kanına bulaşmak veya muhtemelen bir müşteri kaydını yanlış kişiye sızdırmak.

İşleri daha da karmaşık hale getiren şey ise, dünya çapında on binlerce polis bölgesinin bulunmasıdır. Yalnızca Amerika Birleşik Devletleri'nde 18,000'den fazla polis bölgesi varken , bilgisayar korsanlarının başarılı olabilmesi için tek bir polis e-posta hesabına erişmeleri yeterlidir. Diğer durumlarda ise, tüm e-posta sunucusuna sızarak belirli bir bölgedeki tüm e-posta trafiğine erişim sağlarlar.

Ne yapılabilir?

Washington DC'deki yasa koyucular, sahte mahkeme kararlarıyla mücadele etmeyi amaçlayan ve elektronik veri ihlali bildirimlerinin (EDR) gönderilmesi için mevcut sistemi iyileştirecek bir yasa tasarısı sundular. Bu tasarı, tüm federal, eyalet ve kabile mahkemelerinin gözetim, alan adı el koyma ve çevrimiçi içeriğin kaldırılmasına izin veren kararlar için dijital imza kullanmasını zorunlu kılacak. Dijital imzalar, belgelerin ve diğer verilerin orijinalliğini kanıtlamak için şifreleme teknolojisini kullanır ve özel sektör, yürütme ve yasama organları tarafından yaygın olarak kullanılmaktadır. Tasarı, eyalet ve kabile mahkemelerinin Ulusal Standartlar ve Teknoloji Enstitüsü tarafından geliştirilen standartları karşılayan yaygın olarak bulunan dijital imza teknolojisini benimsemeleri için fon sağlamaktadır .

Böyle bir şey yürürlüğe girinceye ve uygulanıncaya kadar, şirketinizin bu veri taleplerinin meşruiyetini doğrulamak için alabileceği eylemler şunlardır:

1. Telefon Tabanlı Doğrulama: Kuruluşunuzun Veri Koruma Görevlisi (DPO) veya benzer bir rolde çalışan biri, talebi yapan kolluk kuvveti kurumunu araştırmalı ve talep edenin kimliğini ve talebin geçerliliğini doğrulamak için talep edenin amirini veya departmanını aramalıdır. Doğru kurum telefon numarasını araştırmaya ve talep formunda veya e-postada bulunan bir numarayı kullanmamaya dikkat edilmelidir, çünkü her ikisi de bir dolandırıcı tarafından çalınabilir.
2. Devlet Tarafından Verilen Belgelerin Şahsen Doğrulanması: Talep eden kişi, kimliğini doğrulamak için devlet tarafından verilmiş bir kimlik belgesini Veri Koruma Görevlisi'ne şahsen sunabilir. Bu geleneksel yöntem, devlet tarafından verilmiş bir kimlik kartı veya belgenin incelenmesini gerektirir, ancak talebi doğrulamak için Kolluk Kuvvetleri ofisini de aramak her zaman akıllıca olacaktır. Bu yöntem, yalnızca kolluk kuvvetlerinin acil bilgiye ihtiyaç duyduğu ve zamanın önemli olduğu durumlarda gereklidir.
3. Noter: Talep eden kişi, kimliğini doğrulamak için şirkete veya Veri Koruma Görevlisine noter tasdikli bir belge sunabilir. Bu yöntem, Noterin devlet tarafından verilmiş bir kimlik kartını veya belgeyi incelemesini ve bu görsel incelemeyi yazılı olarak onaylamasını gerektirir. İdeal olarak, bu yöntem yukarıdaki 1 numaralı yöntem olan telefonla doğrulama ile birleştirilmelidir. iki faktörlü Kimlik doğrulaması. Ancak, GDPR veya CCPA kapsamındaki mevcut protokollere göre zorunlu değildir (gerçi zorunlu olması gerekir ve CyberHoot vCISO uygulayıcılarının yaptığı da budur).

Bu yapıldıktan sonra, talebin gerçekliğini doğrulamak için aşağıdaki hususların incelenmesi gibi ek adımlar atılabilir: 

1. Bu istek için gönderilen e-posta adresi doğru ve uygun mu (bu isteklerin %95'i .gov e-posta adresinden geliyor)?
2. Devlet Mührü doğru mu? İlk kez bir Mühür görüyorsanız, referans ve doğrulama için lütfen o kurumun Mührünü Google'da arayın.
3. Talebin geçerliliğini ve yürürlükteki bir SUBPEENA ve/veya FISA talebi olduğundan emin olmak için talebin tarihini inceleyin; çünkü bu talepler sona erer.

Talebin meşru ve gerçek olduğu doğrulandıktan sonra kuruluşunuz harekete geçebilir ve talebi gerektiği gibi tamamlayabilir. 

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

kaynaklar:

Sahte "Acil Veri Talepleri" ile Bilgisayar Korsanları Mahkeme Celbi Gücü Elde Ediyor

Wyden, Tillis ve Whitehouse, Sahte Mahkeme Kararlarıyla Mücadele İçin İki Partili Yasa Tasarısı Sunuyor

Ek Okuma: 

Apple, Meta ve Discord Kullanıcı Verilerini Bilgisayar Korsanlarına Verdi. Peki Şimdi Ne Olacak?