AFTS, Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cuba
• Sektör: Üretim
• Duyuru tarihi: 4 Kasım 2022

AFTS, Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Üretim sektöründe faaliyet gösteren AFTS isimli kuruluş, Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruluşa ait verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Cuba grubu, 4 Kasım 2022 tarihinde AFTS adlı kurumu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür. Ancak kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullandıkları dijital platformlardır. Bu tür platformlarda kurum isimleri listelenerek, verilerin ele geçirildiği ilan edilir ve genellikle bir fidye talebiyle birlikte paylaşılır. Ancak bu olayda, sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır.

Veri içeriği ve sızıntı durumu

Söz konusu sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Liste kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntısının olası etkileri

Kurumun verilerinin sızdırılmış olması, çalışan ve ticari bilgilerin ifşasına yol açabilir. Bu durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin başlamasına neden olabilir. İfşa edilen veriler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Ayrıca, kurumun tedarik zinciri ortakları üzerinde ikincil riskler oluşturması beklenebilir.

Sektörel riskler ve güvenlik değerlendirmesi

Cuba grubunun yöntemi, genellikle çifte gasp stratejisi üzerine kurulu olduğundan, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakması esasına dayanır.

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması ve tedarik zinciri güvenliğinin bozulması gibi ciddi riskler taşımaktadır. Bu tür durumlarda kurumların operasyonel sürekliliğini korumak adına güçlü savunma mekanizmaları geliştirmesi kritik önem taşır.

Siber saldırıların etkilerini azaltmak adına organizasyonların şu adımları dikkate alması önerilir:

• Veri koruma mevzuatlarına uyum sağlanması ve yasal süreçlerin takibi.
• Kimlik hırsızlığı ve oltalama saldırılarına karşı çalışan farkındalığının artırılması.
• Tedarik zinciri ortaklarıyla olan veri paylaşım süreçlerinin ve güvenliğinin denetlenmesi.
• Operasyonel sürekliliği sağlamak amacıyla yedekleme ve felaket kurtarma planlarının güncel tutulması.

Sonuç olarak, AFTS üzerindeki bu iddia, üretim sektöründeki kurumların hem ticari verilerini hem de çalışan bilgilerini korumak için ne kadar dikkatli olmaları gerektiğini bir kez daha göstermektedir.