12 Escape from the dark adlı kurum leaktheanalyst tarafından sızıntı sitesinde listelendi

• Fidye grubu: leaktheanalyst
• Duyuru tarihi: 1 Ocak 2022

Siber güvenlik dünyasında hareketlilik devam ederken, leaktheanalyst adlı tehdit grubu, 12 Escape from the dark isimli kurumun verilerinin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 1 Ocak 2022 tarihinde gerçekleşen bu iddia, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Tehdit grubunun iddiaları ve olay süreci

Tehdit grubu leaktheanalyst tarafından yapılan duyuru, 12 Escape from the dark kurumuna yönelik gerçekleştirilen bir veri sızıntısı iddiasını içermektedir. Söz konusu ilan, kurumun verilerinin ele geçirildiğini öne sürmesine rağmen, sızıntının doğası, yöntemi veya kapsamı hakkında herhangi bir ayrıntı sunmamaktadır. İlanda, kurumun sistemlerine nasıl girildiği veya hangi süreçlerin izlendiğine dair teknik bir bilgiye yer verilmemiştir.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Tehdit aktörleri, ele geçirdikleri verileri bu platformlarda sergileyerek kurumları fidye ödemeye zorlamayı hedeflerler. Ancak bu olay özelinde, grubun yöntemleri veya saldırının teknik detayları hakkında kamuoyuna açık, kesin bir bilgi bulunmamaktadır. Bu durum, saldırının ciddiyetini ve kapsamını tam olarak belirlemeyi zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında kurumun hangi departmanlarına veya hangi veri setlerine yönelik bir ihlal gerçekleştirildiğine dair hiçbir detay sunulmamıştır. Ayrıca, olayın gerçekleştiğine dair bir kanıt niteliği taşıyabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Söz konusu sızıntı iddiasıyla ilgili olarak şu hususlar dikkat çekmektedir:

• İlan, herhangi bir veri türü veya veri içeriği belirtmemektedir.
• Saldırıya ilişkin herhangi bir görsel kanıt veya ekran görüntüsü mevcut değildir.
• Verilerin boyutu veya dosya sayısı hakkında bilgi verilmemiştir.

Olayın olası etkileri ve risk değerlendirmesi

Kurumun verilerinin sızdırıldığı iddiası, verilerin niteliği henüz bilinmediği için tam olarak değerlendirilememektedir. Bununla birlikte, bu tür bir veri ihlali iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumun müşteri güvenini zedeleyebilir. Verilerin içeriğine bağlı olarak, kişisel verilerin korunması mevzuatı kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz olabilir.

Saldırının ikincil riskleri arasında, sızdırıldığı iddia edilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması yer almaktadır. Veri sızıntıları, saldırganlara kurumun veya müşterilerinin yapısını anlamak için stratejik bilgiler sağlayabilir.

Kurumlar için genel savunma stratejileri

Bu tür tehditlere karşı kurumların alabileceği önleyici tedbirler hayati önem taşımaktadır. Veri sızıntılarını ve fidye yazılımı saldırılarını minimize etmek için şu adımlar genel bir güvenlik yaklaşımı olarak kabul edilir:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de iletilirken güçlü algoritmalarla şifrelenmesi, veriler ele geçirilse bile okunmasını engeller.
• Erişim kontrolü: En az yetki prensibi uygulanarak, kullanıcıların yalnızca görevlerini yerine getirmek için ihtiyaç duydukları verilere erişmesi sağlanmalıdır.
• Düzenli yedekleme: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi, sistemlerin geri döndürülmesini kolaylaştırır.
• Sürekli izleme: Ağ trafiği ve kullanıcı aktiviteleri, şüpheli hareketleri tespit etmek amacıyla sürekli olarak izlenmelidir.

Sonuç olarak, leaktheanalyst grubunun bu iddiası, verilerin içeriği belirsiz olduğu için kesin bir kapsam analizi yapılmasına izin vermemektedir. Ancak, siber saldırganların veri ifşası yoluyla yarattığı itibar ve operasyonel riskler her zaman göz önünde bulundurulmalıdır.