Belaruslu Bulut Sağlayıcısı ActiveCloud Fidye Yazılımı Saldırısıyla Karşı Karşıya Kaldı

Belaruslu Bulut Sağlayıcısı ActiveCloud Fidye Yazılımı Saldırısıyla Karşı Karşıya Kaldı

Belaruslu bulut hizmetleri sağlayıcısı ActiveCloud, bu hafta başında bir fidye yazılımı saldırısına uğradı. Şirket, saldırının ülke genelindeki işletmeler tarafından kullanılan kurumsal web siteleri, e-posta hizmetleri ve sanal sunucularda aksaklıklara yol açtığını duyurdu.

Bu olay, son haftalarda Belarus ve komşu Rusya’daki barındırma sağlayıcılarını hedef alan siber saldırıların en yenisi oldu.

ActiveCloud, bilgisayar korsanlarının sistemlerine sızdığını ve bulut altyapısının bazı kısımlarını şifrelediğini belirtti. Bu durum, müşterilerin bulut barındırma platformları, kurumsal e-posta sistemleri ve müşteri destek kanalları dahil olmak üzere temel hizmetlere erişememesine neden oldu.

Şirket, Cuma günü yaptığı açıklamada ana hizmetlerini geri yüklediğini bildirdi. Ancak bireysel müşterileri etkileyen sorunları çözmek için çalışmalarına devam ettiğini belirtti. ActiveCloud, “Bunlar zor günlerdi. Ekibimiz tam kapasite çalıştı ve bugün en zorlu aşamanın geride kaldığını söyleyebiliriz” ifadelerini kullandı.

Şirket, saldırıyı ilk olarak Salı günü duyurdu. Çarşamba gününe kadar altyapısının önemli kısımlarını geri yüklemiş olsa da, tüm müşteri sistemlerini çevrimiçi hale getirmenin başlangıçta beklenenden daha uzun süreceğini belirtti.

ActiveCloud, soruşturmalarında saldırı sırasında müşteri verilerinin çalındığına dair herhangi bir kanıt bulunmadığını açıkladı. Şirket, bilgisayar korsanlarını veya sistemlerine nasıl erişim sağladıklarını henüz tespit edemedi.

Etkilenenler arasında, web sitesinin ActiveCloud altyapısında barındırıldığını doğrulayan Belaruslu haber kuruluşu Smartpress da vardı. Kuruluş, aksaklığa rağmen haber yayınlamaya devam etti. Yerel medya raporlarına göre, Belarus’taki Domino’s Pizza’nın web sitesi ve mobil uygulaması da teknik sorunlara bağlı geçici kesintiler yaşadı.

ActiveCloud, Belarus ve Rusya’daki işletmelere ve kuruluşlara bulut barındırma, sanal sunucular, kurumsal e-posta ve diğer BT altyapı hizmetleri sunmaktadır. Saldırı, ana bulut barındırma platformu E-Cloud; ek güvenlik korumaları sunan bir hizmet olan E-Cloud Protected; ve kurumsal e-posta hizmeti SmartMail dahil olmak üzere birçok ürününü etkiledi.

Çoğu hizmet şu anda çalışır durumda olsa da, şirket bazı müşterilerin sanal makinelerini geri yüklemede hala zorluk yaşayabileceği konusunda uyardı.

Bölgedeki Diğer Siber Saldırılar

Bu olay, bu ayın başlarında komşu Rusya’daki barındırma sağlayıcılarına yönelik iki büyük siber saldırıyı takip ediyor.

8 Kasım’da Rus barındırma şirketi ESTT, bulut altyapısını aksatan bir fidye yazılımı saldırısıyla karşılaştı. Bu saldırı, müşterilerin web sitelerine, sanal sunuculara ve diğer çevrimiçi hizmetlere erişememesine neden oldu. Şirket, bilgisayar korsanlarının bulut yönetim sistemlerini hedef aldığını ancak müşteri verilerinin çalındığına dair herhangi bir kanıt bulunmadığını belirtti.

Günler önce, başka bir Rus barındırma sağlayıcısı olan Beget, yıkıcı bir siber saldırıya uğradı. Bu saldırıda bilgisayar korsanları altyapı yönetim sistemlerine erişim sağlamış ve bulut ortamının bazı kısımlarındaki verileri silen komut dosyaları dağıtmıştı. Saldırı, işletmeler, haber kuruluşları ve devlet kurumları tarafından kullanılan web sitelerini ve çevrimiçi hizmetleri aksattı. Beget, bazı sanal sunucu yedeklerinin kaybolduğunu, bunun kurtarma çabalarını zorlaştırdığını ve şirketi altyapısının bazı kısımlarını yeniden inşa etmeye zorladığını bildirdi.

ActiveCloud, ESTT ve Beget’e yönelik saldırıları birbirine bağlayan kamuya açık doğrulanmış bir kanıt bulunmamaktadır. Şirketlerin hiçbiri sorumluları tespit etmemiştir.