4 Breaking News, leaktheanalyst grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: leaktheanalyst
• Duyuru tarihi: 1 Ocak 2022

Tehdit aktörü gruplarından biri olan leaktheanalyst, 4 Breaking News adlı kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığına dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

leaktheanalyst grubu tarafından yapılan açıklamada, 4 Breaking News kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin sızdırıldığı öne sürülmektedir. Söz konusu iddia, 1 Ocak 2022 tarihinde sızıntı sitesinde yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur. Grubun yayımladığı bu bildirimde, saldırının gerçekleştiği tarih olarak yine 1 Ocak 2022 tarihi gösterilmiştir.

Siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurumlardan fidye talep edebilmektedir. Ancak bu spesifik olayda, grubun yayımladığı ilan kapsamında herhangi bir fidye talebi iletilmediği ve sızdırıldığı iddia edilen verilerin boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Verilerin mahiyeti, kapsamı veya hangi tür dosyaları içerdiğine dair herhangi bir veri türü belirtilmemiştir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Olası riskler ve değerlendirme

leaktheanalyst grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, sızıntının boyutlarını ve gerçekliğini anlamayı zorlaştırmaktadır. Kurumun verilerinin ele geçirildiğine dair bu iddia, sızıntının doğrulanması durumunda ciddi riskleri beraberinde getirebilir. Özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler oluşabilir.

Veri türlerinin henüz belirsiz olması nedeniyle, kurumun tabi olduğu mevcut mevzuatlar ve yasal düzenlemeler çerçevesinde kapsamlı bir risk değerlendirmesi yapılması şu aşamada mümkün görünmemektedir. Ancak, iddia edilen bu veri sızıntısının doğrulanması halinde, kurumun ciddi bir itibar kaybı yaşaması ve operasyonel süreçlerinde aksamalar meydana gelmesi beklenebilir.

Güvenlik önlemleri ve öneriler

Bu tür siber güvenlik olayları karşısında kurumların alabileceği bazı genel önlemler bulunmaktadır:

• Güvenlik denetimleri: Kurumların, olası veri ihlallerine karşı sistemlerini kapsamlı güvenlik denetimlerinden geçirmeleri önerilmektedir.
• Paydaş bilgilendirmesi: Olası bir ihlal durumunda, ilgili tüm paydaşların ve etkilenen tarafların şeffaf bir şekilde bilgilendirilmesi kritik önem taşır.
• Siber savunma stratejileri: Veri sızıntılarını önlemek amacıyla ağ güvenliği, erişim kontrolleri ve sürekli izleme mekanizmalarının güçlendirilmesi gerekmektedir.

Sonuç olarak, kurumun bu iddialara karşı gerekli güvenlik incelemelerini titizlikle yürütmesi ve potansiyel risklere karşı hazırlıklı olması büyük önem arz etmektedir.