Sostenuto che gli accessi al sistema di una società di telecomunicazioni in Turchia siano stati messi in vendita sul Dark Web

È stato sostenuto che l'infrastruttura aziendale di una società di telecomunicazioni operante in Turchia sia stata violata e che gli accessi al sistema, presumibilmente ottenuti, siano stati messi in vendita in un forum di criminalità informatica. Secondo le informazioni condivise, per il pacchetto di accesso viene richiesto un pagamento in Bitcoin.

Secondo l'accusa riportata da Dark Web Informer, che monitora le minacce sul Dark Web, nell'annuncio di vendita sono stati elencati i privilegi di server e di autenticazione appartenenti a un fornitore di telecomunicazioni con sede in Turchia. Nell'annuncio, si sostiene che il venditore abbia ottenuto l'accesso all'ambiente Azure Active Directory dell'azienda e disponga di privilegi SA, che indicano un amministratore di database con pieni poteri sull'intero sistema.

Secondo i dettagli tecnici riportati nell'annuncio, si sostiene che sia possibile raggiungere circa 100 server e workstation nella rete a cui è stato ottenuto l'accesso. Inoltre, è stato affermato che nei sistemi target non sono presenti software di sicurezza antivirus o EDR (Endpoint Detection and Response) attivi. È stato anche riferito che il venditore indica il fatturato annuo dell'istituzione target in un intervallo compreso tra 25 milioni e 50 milioni di dollari.

È stato specificato che l'importo richiesto per il suddetto pacchetto di accesso è di 2.487.240 Satoshi, ovvero circa 0,02487 BTC. È stato dichiarato che tale importo corrispondeva a circa 1.920 dollari al momento della pubblicazione della notizia.

Nell'annuncio non è stata indicata la ragione sociale della società di telecomunicazioni presa di mira. Le accuse non sono state ancora confermate dalle istituzioni ufficiali o da esperti indipendenti di sicurezza informatica. In questa fase non è chiaro se gli accessi messi in vendita siano attivi, se si basino su una vecchia fuga di dati o se si tratti di un annuncio a scopo di truffa.

Gli esperti di sicurezza informatica sottolineano che, in casi di accuse simili, le istituzioni dovrebbero esaminare rapidamente i registri di autenticazione, le attività degli account privilegiati e lo stato della sicurezza degli endpoint. Qualora venisse rilasciata una dichiarazione ufficiale in merito, la portata e la veridicità delle accuse potranno essere comprese più chiaramente.