Hollandiya Dövlət Qurumları Ivanti Zero-Day Exploit Hücumu Nəticəsində İşçi Məlumatlarının Sızdığını Təsdiqlədi
13rose
2 min read
Hollandiya Hökumət Qurumları Ivanti Kiberhücumlarının Hədəfi Oldu
Hollandiyanın Məlumat Mühafizəsi Təşkilatı (AP) və Məhkəmə Şurası (Rvdr) Ivanti Endpoint Manager Mobile (EPMM) sistemlərindəki təhlükəsizlik boşluqlarından istifadə edən kiberhücumların qurbanı olduqlarını təsdiqləyiblər. Bu barədə ölkə parlamentinə cümə günü göndərilən bildirişdə məlumat verilib.
Kritik Zəifliklər və Genişmiqyaslı İstismar
Qeyd olunan təhlükəsizlik boşluqları, əsasən, Ivanti Connect Secure və Policy Secure ağ geçidlərinə təsir edən CVE-2023-46805 və CVE-2024-21887 kodlu kritik zəifliklərdir. Milli Kiber Təhlükəsizlik Mərkəzi (NCSC-NL) yanvarın 29-da bu boşluqlar barədə xəbərdarlıq edərək təşkilatları vaxtında yamalar tətbiq etməyə çağırmışdı. Bu boşluqlar autentifikasiyadan yayınmağa və command injection-a imkan verir.
Məlumata görə, bu zəifliklər artıq 2023-cü ilin dekabr ayından bəri “zero-day” Exploit kimi aktiv şəkildə istismar edilməkdədir. Ən azı iki fərqli təhdid aktoru tərəfindən istifadə edildiyi şübhə altına alınır. Ivanti şirkəti bu boşluqlar üçün, o cümlədən hücumçulara autentifikasiya olmadan istənilən əmrləri icra etməyə imkan verən üçüncü (CVE-2024-21888) boşluq üçün yamalar buraxsa da, onlar zəifliklərin genişmiqyaslı istismarından sonra tətbiq edilib.
İşçi Məlumatlarının Sızması Təsdiqləndi
AP və Rvdr-in bildirdiyinə görə, kiberhücum nəticəsində işçilərin məlumatları kopyalanıb. AP, “az sayda işçinin məlumatlarının kopyalandığını” qeyd edib ki, bura onların inisialları, tam adı, yaşayış yeri və telefon nömrəsi, e-poçt ünvanı kimi əlaqə məlumatları daxildir. Rvdr də Ivanti boşluqları səbəbindən “bir sıra işçinin əlaqə məlumatlarına baxıldığını və kopyalandığını” bildirib.
Görülən Tədbirlər və Gələcək Dərslər
Qurumlar, hücumu məhdudlaşdırmaq üçün dərhal tədbirlər gördüklərini açıqlayıblar. Bu tədbirlərə Ivanti proqram təminatının bağlantısının kəsilməsi və məhkəmə-kiberməlumat təhlili (forensic analysis) daxil idi.
Bu hadisə, təchizat zəncirlərini və geniş istifadə olunan korporativ proqram təminatını hədəf alan kiberhücumların artan mürəkkəbliyini bir daha nümayiş etdirir. Həmçinin, sistemlərin vaxtında yenilənməsinin və möhkəm təhlükəsizlik təcrübələrinin vacibliyini vurğulayır.
