Abyss fidye yazılım grubu www.brockhouse.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Abyss
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2023

Abyss olarak bilinen tehdit aktörü, İngiltere merkezli bir imalat şirketi olan Brockhouse Group Ltd'ye ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan açıklamada, kurumun verilerinin artık erişilebilir hale getirildiği ileri sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü Abyss, Brockhouse Group Ltd kurumuna ait olduğu belirtilen 35 GB boyutunda sıkıştırılmamış veriyi yayımladığını iddia etmiştir. Söz konusu duyuru, 18 Temmuz 2023 tarihinde yapılmıştır. Tehdit aktörünün bu iddiaları, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern siber saldırı modellerinde, özellikle "çift şantaj" olarak bilinen yöntemde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumun operasyonel süreçlerinin yanı sıra ticari itibarını da doğrudan hedef alan bir stratejidir. Ancak Abyss grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlanda, sızdırıldığı iddia edilen verilerin kapsamı veya türü hakkında herhangi bir açıklama yapılmamış olup, herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Veri içeriğine dair belirsizlikler

Verilerin içeriğinin ne olduğu konusunda net bir bilgi olmaması, olası risklerin analiz edilmesini zorlaştırmaktadır. Verilerin içeriği hakkında detaylı bir bilgi sağlanmamış olması, sızıntının boyutunu ve etkilerini anlamayı güçleştirmektedir.

Brockhouse Group Ltd hakkında

Brockhouse Group, dövme, işleme ve montaj hizmetleri sunan, otomotiv ve genel mühendislik sektörlerine yönelik metal bileşenler üreten bir İngiliz imalat şirketidir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Verilerin içeriğinin belirsiz olması nedeniyle, çalışan veya müşteri bilgilerinin sızmış olma ihtimali göz ardı edilemez. İngiltere merkezli bir kurum olması sebebiyle, olası veri ihlalleri Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçleri tetikleyebilir.

Sızıntı durumunda ortaya çıkabilecek ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması görülebilir. Bu tür saldırılarda, sızdırılan veriler saldırganlar tarafından daha inandırıcı ve etkili oltalama e-postaları oluşturmak amacıyla kullanılabilmektedir.

İmalat sektöründeki kurumlar için genel önlemler

İmalat sektöründe faaliyet gösteren kurumlar, tedarik zinciri ve üretim süreçlerinin kritikliği nedeniyle siber saldırılara karşı yüksek risk altındadır. Bu tür tehditlere karşı savunma stratejileri geliştirirken şu adımlar kritik öneme sahiptir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki ilkesi uygulanarak, kritik verilere yalnızca yetkili personelin erişiminin sağlanması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi.
• Çok faktörlü kimlik doğrulama: Kritik sistemlere erişimde ek bir güvenlik katmanı olarak MFA kullanımının zorunlu tutulması.

Tehdit aktörünün yöntemi ve motivasyonu hakkında kesin bir değerlendirme yapmak için daha fazla kanıt gerekmektedir.