AHA: Ödeme Dolandırıcılığı İçin BT Yardım Masalarını Hedef Alan Dolandırıcılıkların Artışı
Amerikan Hastane Birliği Sosyal Mühendislik Planları konusunda uyarıyor
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 Ocak 2024
Makalenin tamamını Healthcare InfoSecurity'de buradan okuyabilirsiniz:
Health-ISAC alıntıları çekti:
Sağlık Bilgi Paylaşımı ve Analiz Merkezi'nin baş güvenlik sorumlusu Errol Weiss, Health-ISAC'ın 2022 ortalarından bu yana sağlık sektörü kuruluşlarını hedef alan BT yardım masası sosyal mühendislik planlarından haberdar olduğunu, dolandırıcılıkların çeşitli versiyonlarının ise bazı diğer sektörlerde daha uzun süredir gerçekleştiğini söyledi.
"On yıl önce bankacılık sektöründe, siber suçlu gruplarının hassas bilgileri elde etmek, şirket hesaplarına erişmek ve tüm bunları dolandırıcılık yapmak için aynı sosyal mühendislik taktiklerini kullandığını gördüm" dedi.
"Tehdit aktörleri, kurumsal hesaplara ve hassas bilgilere yetkisiz erişim elde etmek için yardım masasını ararlar. Bilgiler genellikle dolandırıcılık veya ticari e-posta ihlali gibi hileli faaliyetleri ilerletmek için kullanılır," dedi.
Weiss, "Bugün de aynı dolandırıcılık yapılıyor, sadece yardımsever BT yardım masası destek personelini kullanmaya çalışıyorlar" dedi.
Gelecekte, deepfake'leri de içeren yapay zeka destekli saldırılar, kurumların sosyal mühendislik planlarının kurbanı olmasını tespit etmeyi ve engellemeyi daha da zorlaştırabilir.
Weiss, "Sorun şu: BT yardım masaları, MFA kimlik bilgilerini sıfırlamaları ve kendilerine yetkilendirme kodları göndermeleri için tehdit aktörleri tarafından kandırılıyor" dedi.
"Kuruluşlar, çalışanın amirinin talebi doğrulamasını sağlamak veya süreci geliştirmek için ses tanıma gibi teknolojilerden yararlanmak gibi daha kapsamlı kontroller uygulayabilir" dedi.
- İlgili Kaynaklar ve Haberler
- Health-ISAC® Avrupa Operasyonları Direktörü, ISAC'lar Avrupa Konseyi Başkanı Seçildi
- CTEM 101: Elektronik Tablolardan Sürekli Risk Azaltmaya Geçiş
- Aylık Haber Bülteni – Ekim 2026
- OpenAI, siber savunmada ön saflarda yer alan uzmanlara kaynak ve eğitim sağlamak için 1 milyar dolar taahhüt etti.
- Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 9-29-2026
- Sağlık Sektöründe Siber Güvenlik, Kolektif Savunma Çağına Giriyor
- Sağlık sektörünün siber saldırı sorunu giderek kötüleşiyor.
- Yapay Zeka Çağında Siber Güvenlik
- 2026 Yıllık Health-ISAC® Üye Memnuniyet Anketi Sonuçları
- EvilTokens'ı Bozmak: Siber Suçlar İçin Geliştirilmiş Yapay Zeka Sohbet Botu