Accenture, kaynak kod ve Azure anahtarlarının sızdırıldığı ihlali doğruladı

Küresel danışmanlık ve teknoloji hizmetleri şirketi Accenture, bir güvenlik ihlalini doğruladı. Doğrulama, “888” rumuzunu kullanan bir saldırganın çalıntı olduğu iddia edilen veriyi bir dark web forumunda satışa çıkarmasının ardından geldi. Accenture, dünya genelinde binlerce kurumsal müşteriye danışmanlık ve bulut entegrasyon hizmeti veren şirketlerden biri olduğu için, iç geliştirme altyapısını hedef alan bu tür bir sızıntı özellikle dikkatle izleniyor.

İddia edilen içerik

Saldırgan, sızdırdığını öne sürdüğü veri paketinin şirketin kaynak kodunu, RSA ve SSH anahtarlarını, Azure erişim token’larını ve çeşitli konfigürasyon dosyalarını içerdiğini belirtiyor. Toplam veri hacminin yaklaşık 35GB olduğu iddia ediliyor. Bu tür bir veri seti, yalnızca bir sızıntıdan ibaret kalmayıp; erişim anahtarları ve token’lar üzerinden şirketin bulut altyapısına yönelik ek saldırılara zemin hazırlama riski taşıyor.

Şirketin açıklaması sınırlı kaldı

Accenture, olayı “izole bir durum” olarak nitelendirdi ancak etkilenen verinin tam kapsamını doğrulamadı. Şirketin açıklaması, iddia edilen veri setinin gerçekliğini veya boyutunu teyit ya da reddetmek yerine olayın sınırlı bir etkiye sahip olduğunu vurgulamakla yetindi. Bu durum, bağımsız güvenlik araştırmacılarının ve etkilenebilecek üçüncü tarafların net bir teyit bekleme sürecine girmesine yol açtı; kurumsal ihlallerde şirketlerin ilk açıklamalarının genellikle olayın boyutunu netleştirmeden önce geldiği ve tam kapsamın haftalar süren adli bilişim incelemeleriyle ortaya çıktığı biliniyor.

Anahtar sızıntısının riski

Kaynak kod sızıntıları genellikle fikri mülkiyet kaybıyla ilişkilendirilse de, bu olayı asıl kritik kılan unsur sızdırıldığı iddia edilen RSA/SSH anahtarları ve Azure erişim token’larıdır. Bu tür kimlik doğrulama materyalleri etkin durumdaysa, saldırganlara sistemlere doğrudan erişim imkânı tanıyabilir; bu nedenle bu tür olaylarda ilk ve en acil adım genellikle etkilenen anahtarların iptal edilip yenilenmesidir.

Neden önemli

Kaynak kod ve bulut erişim anahtarlarının sızması, yalnızca ilgili şirketi değil; onun müşterileri ve tedarik zinciri ortaklarını da dolaylı risk altına sokabilir. Sızan Azure token’larının etkinliği doğrulanıp iptal edilene kadar, saldırganların bu anahtarları kullanarak ek sistemlere erişmeye çalışması ihtimali göz ardı edilemez. Olay, büyük ölçekli hizmet sağlayıcıların iç geliştirme altyapılarını (kod depoları, anahtar yönetimi, CI/CD erişimi) siber saldırılara karşı ne ölçüde sıkılaştırdığı sorusunu yeniden gündeme getiriyor.