24/7 Express Logistics raworld adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: raworld
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 7 Eylül 2023

raworld olarak bilinen tehdit aktörü, 24/7 Express Logistics şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı sitesinde ilan yayımladı. Tehdit aktörü tarafından yapılan açıklamada, şirkete ait 100GB boyutunda kurumsal ve kişisel verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve sürecin işleyişi

raworld grubu, 24/7 Express Logistics kurumuna ait kritik verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımlamıştır. Tehdit aktörü, sızdırılan verilerin kamuoyuna açıklanması için belirli bir takvim oluşturduğunu belirtmektedir. Bu durum, verilerin tek seferde değil, aşamalı bir şekilde sızdırılacağı anlamına gelmektedir.

Siber güvenlik dünyasında bu tür yaklaşımlar, genellikle çifte gasp yöntemi olarak adlandırılan taktiklerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin belirli bir takvim dahilinde parça parça paylaşılması, kurum üzerindeki baskıyı artırmayı hedefleyen stratejik bir hamle olarak değerlendirilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazeye yayılmaktadır. Bu verilerin içeriğinde hem şirketin ticari faaliyetlerine dair kritik belgeler hem de bireylerin özel bilgilerinin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sipariş veritabanı
• Müşteri bilgileri
• Çalışan bilgileri
• Sözleşmeler
• Yasal belgeler
• Finansal veriler

Bu tür kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda operasyonel süreçlerini ve yasal sorumluluklarını da doğrudan etkilemektedir.

24/7 Express Logistics hakkında

24/7 Express Logistics, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye şirketidir. Şirket, müşterilerine çeşitli kargo ve taşımacılık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle çalışan ve müşteri bilgilerinin sızdırılması, bu kişilerin hedef alınabileceği yeni saldırı vektörleri oluşturabilir. Ayrıca, finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, kurumun ticari faaliyetlerine ve genel itibarına zarar verebilecek bir boyuttadır.

Verilerin türü ve kapsamı göz önüne alındığında, sızıntının boyutları netleştiğinde ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Lojistik ve taşımacılık gibi operasyonel yoğunluğun yüksek olduğu sektörlerde, bu tür veri ihlalleri tedarik zinciri güvenliğini de dolaylı olarak etkileyebilir.

Genel olarak, bu tür tehditlerle karşı karşıya kalan organizasyonların, siber saldırıların etkilerini azaltmak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, veri şifreleme gibi yöntemlerin kullanılması da önemli savunma hatları oluşturur. Tehdit aktörlerinin kullandığı bu karmaşık yöntemlere karşı hazırlıklı olmak, kurumların hem yasal hem de ticari sürdürülebilirliğini korumak adına hayati bir gerekliliktir.