MOVEit Transfer, kurumların hassas dosyaları iş ortaklarıyla güvenli biçimde paylaşmak için kullandığı yönetilen bir dosya aktarım yazılımıdır. 2023’te CVE-2023-34362 ile açıklanan zafiyet, ürünün web arayüzünde kimlik doğrulaması gerektirmeyen bir SQL enjeksiyon kusuruydu. Bu kusur, bir suç grubunun dünya genelinde yüzlerce kurumdan veri çalmasına dayanak oldu ve yılın en geniş etkili olaylarından biri hâline geldi.

MOVEit Transfer zafiyeti, dosya aktarım yazılımının web arayüzündeki kimlik doğrulamasız bir SQL enjeksiyonu aracılığıyla saklanan dosyaların ve kimlik bilgilerinin çalınmasına yol açan kritik bir kusurdur.

SQL Enjeksiyonundan Veri Hırsızlığına

Zafiyetin çekirdeği bir SQL enjeksiyonu kusurudur: uygulama, kullanıcıdan gelen bir girdiyi veritabanı sorgusuna doğrulamadan yerleştirdiği için saldırgan sorgunun mantığını değiştirebiliyordu. Saldırganlar bu girdi noktasını kullanarak veritabanına kendi komutlarını çalıştırdı, ardından bir web kabuğu bırakarak kalıcı erişim kurdu. Bu kabuk üzerinden saklanan dosyaların listesi çıkarıldı ve yüklenmiş belgeler toplu biçimde dışarı taşındı.

Neden Bu Kadar Yaygın Etki Yarattı?

MOVEit’in geniş etkisi, ürünün doğası gereği zaten hassas veri yoğunlaştırdığı gerçeğinden gelir. Bir dosya aktarım platformu, tanımı gereği çok sayıda kurumun paylaştığı belgeleri tek noktada toplar; böyle bir sistemin ele geçirilmesi tek bir kurumu değil, onun tüm iş ortaklarını etkiler. Bu yönüyle olay, tek bir üründeki kusurun aşağı akıştaki birçok kuruluşa yayıldığı bir tedarik zinciri saldırısı karakteri taşıdı.

Fidye Yerine Doğrudan Şantaj

MOVEit olayında saldırgan grup klasik şifreleme yolunu izlemedi; bunun yerine çalınan veriyi yayımlamakla tehdit ederek şantaj yürüttü. Bu yaklaşım, fidye yazılımı ekosisteminin şifrelemeden çok veri sızdırma ve ifşa tehdidine kaymasının belirgin bir örneğiydi. Verinin gizliliği, sistemlerin çalışır kalmasından daha büyük bir baskı unsuru hâline geldi.

Korunma ve Müdahale

Öncelik, üreticinin yayımladığı acil yamaların gecikmeden uygulanmasıdır; internete açık böyle bir arayüz için yama penceresi son derece dardır. Uzun vadede ise dosya aktarım arayüzlerinin doğrudan internete açılmaması, ek erişim denetimleriyle sınırlandırılması ve düzenli güvenlik testlerinden geçirilmesi gerekir.

MOVEit gibi bir sistem hedef alındığında yamayı yüklemek yalnızca başlangıçtır; bırakılmış web kabuklarının temizlenmesi, hangi dosyaların çalındığının belirlenmesi ve etkilenen tarafların bilgilendirilmesi gerekir. Bu kapsamlı çalışma için olay inceleme ve olay müdahalesi yürütmek, sızıntının gerçek boyutunu ve yasal bildirim yükümlülüklerini ortaya çıkarır.