Sızıntı siteleri bir kurban listesi değil, bir pazarlama kanalıdır. Sayıları olduğu gibi almak yanlış sonuç üretir.
Fidye yazılımı gruplarının sızıntı siteleri, ödeme yapmayan kurbanları teşhir etmek için kurulur. Bu yüzden içeriği taraflıdır: ödeyen kurbanlar hiç görünmez, görünenlerin bir kısmı da abartılıdır.
Ne çıkarılabilir?
- Sektör kayması — grubun hedef profilindeki değişim, tek tek kurbanlardan daha güvenilir bir sinyaldir.
- Coğrafi odak — yeni bir ülkenin listeye girmesi genellikle yeni bir iştirakçinin (affiliate) devreye girdiğini gösterir.
- İlk erişim deseni — grup kendi yöntemini anlatmaz, ama kurbanların ortak özellikleri (aynı VPN ürünü, aynı yönetilen hizmet sağlayıcı) deseni ele verir.
Ne çıkarılamaz?
Toplam kurban sayısı, fidye tutarı ve "veri hacmi" iddiaları doğrulanamaz. Bunları rapora metrik olarak koymayın; koyacaksanız kaynağı ve doğrulanmadığını açıkça yazın.
Pratik kullanım
Sızıntı sitelerini kendi tedarik zincirinizi taramak için kullanın. Kurban listesinde bir tedarikçiniz göründüğünde, sizin verinizin de o sızıntıda olma ihtimali vardır.
