VirusTotal, Premium hesapları etkileyen veri sızıntısı hakkında yeni açıklamalar yaptı

Google’un zararlı yazılım tarama platformu VirusTotal, bir çalışanın yanlışlıkla verileri ifşa etmesi sonucu dünya çapında pek çok şirketin yanı sıra  savunma ve istihbarat teşkilatları içinde  çalışan yüzlerce kişinin adları ve e-posta adresleri açığa çıktı.

VirusTotal, kullanıcıların şüpheli dosyaları yüklemesine olanak sağlayarak olası tehditleri etkili bir şekilde değerlendirme imkanı sunuyor.  Daha sonra  ise bu dosyalarını, güvenlik topluluklarıyla paylaşarak siber güvenlik uzmanlarının ve araştırmacılarının saldırı girişimlerini tespit etmesine ve tehdit istihbaratı geliştirmesine yardımcı olmak için kötü amaçlı yazılım imzalarından oluşan bir kitaplık oluşturur.

İlgili olay ilk olarak Almanya merkezli medya şirketi Del Spigel tarafından bildirildi. VirusTotal’a ait detaylarında yer aldığı ve toplamda 5600 müşteri bilgisinin olduğu bir listenin platforma yüklendiği belirtildi. 

Sızan kayıtlar arasında ABD Adalet Bakanlığı, FBI, NSA ve Siber Komutanlığı dahil olmak üzere dünya çapındaki devlet kuruluşlarına ait detaylar yer alıyordu. Bu verilerin özellikle, tehdit aktörleri tarafından etkilenen kullanıcılara yönelik sosyal mühendislik saldırılarında kullanılabileceği en büyük endişeler arasında yer alıyor.

Google tarafından Cuma günü yapılan açıklamaya göre 29 Haziran günü bir çalışan tarafından Premium hesap müşterileri hakkında bilgiler içeren bir CVS dosyası platforma yüklenmiş. Sızan dosyada kuruluş adı, ilişkili VirusTotal grup adı ve grup yöneticisi e-posta adresleri gibi bilgiler yer alıyordu. Şirket özellikle bunun bir siber saldırı yada bir güvenlik açığından kaynaklı olmadığının altını çiziyor. 

VirusTotal ürün yönetimi başkanı Emiliano Martinez, olayın gerçekleşmesinden bu yana müşteri verilerinin güvenliğini ve korunmasını iyileştirmek için yeni dahili süreçler ve teknik kontroller uyguladıklarını belirtti.

Açığa çıkan listenin ise kötü niyetli aktörler veya anonim kullanıcıların sahip olduğu ücretsiz hesaplar tarafından görülmeyip, yalnızca iş ortakları ve kurumsal müşteriler tarafından erişilebiliyor. Şirket ayrıca, verileri yanlışlıkla platforma yükleyen çalışanın, kritik bir pozisyonda çalıştığı için bu verilere sahip olduğunu belirtti.