Arayan Numara Sizin Şirketiniz, Ama Arayan Siz Değilsiniz: Telefonla Sosyal Mühendislik | Zero News

ABD'li sağlık teknolojisi şirketi Astrana Health, 22 Eylül 2026'da ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirimde ciddi bir siber olay yaşadığını açıkladı.

Saldırganlar herhangi bir yazılım açığı kullanmadı.

Saldırı Nasıl Gerçekleşti?

Şirket personelini taklit ettiler, şirketin kendi ana telefon numarasını sahtelediler (caller ID spoofing) ve çalışanları aradılar.

Çalışanlar ekranda kendi şirketlerinin numarasını gördükleri için aramaya güvendi ve sistemlere erişim verdi.

Telefonunuzda kendi şirketinizin numarası görünse, arayanı sorgular mıydınız?

Etkisi

Olayda hasta, çalışan ve sağlık hizmeti sağlayıcılarına ait bilgilerin etkilendiği bildirildi.

Şirket kimlik bilgilerini sıfırladı, uzaktan erişim araçlarını kısıtladı, bazı sistemleri temiz yedeklerden geri yükledi ve izlemeyi artırdı.

Vishing Neden Bu Kadar Etkili?

Arayan numarayı taklit etmek çok kolay ve sesli bir talep e-postaya göre çok daha az şüphe uyandırıyor. BT yardım masası kılığına giren saldırganlar bu yolla birçok büyük şirkete sızdı.

Teknik bir açığa gerek yok; tek bir çalışanın "evet" demesi yeterli.

Alınması Gereken Önlemler

• Çalışanlara, arayan numara şirketin kendi numarası görünse bile telefonla gelen parola, MFA kodu veya uzaktan erişim taleplerinin reddedilmesi gerektiği anlatılmalı.

• Şüpheli bir talepte telefon kapatılmalı ve kişi şirket rehberindeki kayıtlı numaradan geri aranmalı.

• Yardım masası, parola ve MFA sıfırlamadan önce görüntülü görüşme veya yönetici onayı gibi güçlü bir kimlik doğrulama uygulamalı.

• AnyDesk, Quick Assist gibi remote access (uzaktan erişim) araçları yalnızca onaylı araçlarla sınırlandırılmalı ve izlenmeli.

• Kritik hesaplarda phishing-resistant MFA (FIDO2/passkey) kullanılmalı; yeni cihaz ve MFA kayıtları için anlık alarm kurulmalı.

Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.

Zero Second | Zero News – Haftalık siber güvenlik bülteni.

Zero News, Zero Second tarafından hazırlanmıştır.