Siber suçlular Binlerce kreş çocuğunun resimlerini ve özel bilgilerini çaldı verileri sildim.
Kendilerini Radiant olarak adlandıran bir çete, İngiltere merkezli Kido Kreş Zincirindeki çocukların ayrıntılarını, kurbanlara hazırladığı bir web sitesinden çıkardı.
Bir siber güvenlik kaynağı, Guardian’a çocukların profillerinin yeniden biçimlendirildiğini teyit etti.
Guardian tarafından görülen sitenin bir ekran görüntüsü artık hack’ten çocuk profillerini göstermiyor. Şimdi altında “daha fazla görüntüle” bulunan bir kido logosu sergiliyor, ancak bir siber güvenlik kaynağı bağlantının işe yaramadığını söyledi – verilerin kaldırıldığını ima ediyor.
Bir Kido sözcüsü, saldırganların daha önce yayınladıkları bilgileri kaldırdıklarını doğruladı.
“Bu olay boyunca, fidye ödemelerini sadece daha fazla suç faaliyetini körükledikleri ve teşvik ettikleri için caydıran yetkililerin rehberliğini izledik.
Sözcü, “Verilerin kalıcı olarak silindiğini doğrulamak için aktif adımları araştırmak ve aktif adımlar atmak için aileler, düzenleyiciler, kolluk kuvvetlerimiz ve siber güvenlik uzmanlarımızla yakın çalışmaya devam ediyoruz” dedi.
BBC ilk olarak silinmeyi bildirdi ve bilgisayar korsanlarından birinden alıntı yaptı: “Çocuklara zarar verdiğimiz için üzgünüz.”
Hacking çeteleri olumsuz tanıtımlara duyarlıdır – en azından kolluk kuvvetlerinden harekete maruz kaldıkları ve hackleme topluluğundaki ilişkileri bozduğu için.
Siberlik firması Sophos’ta bir araştırmacı olan Rebecca Taylor, “Siber suçlular bile bazı çizgilerin geçilemeyeceğini biliyorlar. Radiant, çocuklara ait verileri çalmanın sadece dikkat çekmediğini öğrendi – güvenilirlik yakıyor. Özellikle yeni oluşturulan bir grup gibi göründüğü için iddia ettikleri herhangi bir meşruiyeti aşındırıyor” dedi.
Taylor, çalınan veriler için fidye talep eden gruplar için “Güvenilirlik kraldır” dedi, çünkü müzakerelerde kaldıraç verdi. BBC, Radiant’ın verileri iade etmek için Kido’dan 600.000 £ talep ettiğini ancak KIDO’nun fidye ödemediğini bildirdi.
Taylor, “Verilerin silinmesi bir nezaket eylemi değildi, hasar kontrolü idi. Bu, ahlak ve kişisel çıkarların kısaca hizalandığı nadir bir andı” dedi.
Bununla birlikte, yenilenmiş radyant sızıntı sitesi – bu tür portalların terimi – daha fazla kurban için hazır görünüyor, grup tarafından saldırıya uğrayan şirketleri bulmak için bir arama çubuğu ve ayrıca şifreli bir mesajlaşma hizmeti olan Tox aracılığıyla grupla nasıl iletişim kuracağına dair ayrıntılar.
Radiant, iletişiminde yetkin bir İngilizce komutunu göstermiş olsa da, analistler grubun Batılı olmayabileceğine inanıyorlar. Bir şirketin BT dosyalarını şifreleyen ve veri çalan fidye yazılımı grubunun çoğu eski Sovyetler Birliği’nden geliyor. Analistlere göre Radiant, siber suç çevrelerinde yeni bir grup gibi görünüyor.
Silinmeden önce, bir kadın BBC’ye, Kido’ya fidye ödemek için baskı yapmadıkça çocuğunun bilgilerini çevrimiçi olarak yayınlayacağını söyleyen suçlulardan tehdit edici bir telefon görüşmesi aldığını söyledi. Kido’nun etrafında 18 alanda fidanlıkları var LondraABD, Hindistan ve Çin’de daha fazlası ile.
Radiant, kaza ve koruma raporları ve faturalandırma bilgileri de dahil olmak üzere 8.000’den fazla çocuk ve aileleri hakkında hassas verilere sahip olduğunu iddia etmişti. İngiltere’deki tüm kido fidanlıklarının etkilendiğini söyledi.
BBC’ye verdiği demeçte, “Tüm çocuk verileri artık siliniyor. Artık kalmadı ve bu ebeveynleri rahatlatabilir” dedi.
