Air Comfort verileri Rancoz fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Rancoz
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 14 Haziran 2023

Rancoz olarak bilinen fidye yazılımı grubu, konaklama sektöründe faaliyet gösteren Air Comfort kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. 14 Haziran 2023 tarihinde gerçekleşen bu olayda, grubun kurumla ilişkili olduğunu öne sürdüğü bir veri arşivini erişime açtığı görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Rancoz, Air Comfort kurumunu sızıntı platformunda listelemiştir. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştirilmiştir. İlanın oluşturulduğu tarih olan 14 Haziran 2023 itibarıyla, grup kurumla bağlantılı olduğu iddia edilen verileri indirilebilir bir arşiv halinde sunmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve veri miktarını kanıtlamak için örnekler paylaştığı bir platform işlevi görür.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan örnek dosya incelendiğinde, 140 MB boyutunda bir arşiv dosyası olduğu görülmektedir. Paylaşılan bu veri miktarı, grubun iddiaları doğrultusunda kurumun verilerinin bir kısmını temsil etmektedir. Ancak, sızdırılan içeriğin tam olarak ne olduğu ve hangi tür hassas bilgileri barındırdığı konusunda şu an için detaylı bir bilgi bulunmamaktadır.

İlan kapsamında belirtilen veri türlerine dair şu detaylar mevcuttur:

• İçeriğin tam niteliği hakkında detaylı bilgi bulunmamaktadır.

Veri boyutunun 140 MB olması, siber saldırıların kapsamı hakkında bir fikir verse de, verinin içeriğinin niteliği (müşteri bilgileri, finansal kayıtlar veya operasyonel veriler gibi) hakkında henüz kesin bir ayrım yapılamamıştır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Air Comfort kurumunun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Verilerin içeriğine bağlı olarak, sızıntının yaratabileceği ikincil riskler bulunmaktadır. Özellikle sızdırılan veriler kişisel bilgiler içeriyorsa, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri ortaya çıkabilir.

Rancoz grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu kısıtlı veri seti nedeniyle, grubun temel motivasyonu veya operasyonel yöntemleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Siber saldırganların yöntemleri sürekli evrilmekte olup, bu tür grupların teknik kapasiteleri ve hedefleri hakkında net bir analiz yapabilmek için daha fazla veriye ihtiyaç duyulmaktadır.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür ihlaller operasyonel sürekliliği ve itibar yönetimini doğrudan etkileyebilir. Kurumların, veri ihlali bildirim yükümlülükleri kapsamında ilgili yasal düzenlemeleri gözden geçirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Güvenlik protokollerinin gözden geçirilmesi ve benzer siber tehditlere karşı savunma mekanizmalarının güçlendirilmesi, bu tür olayların etkilerini azaltmak adına kritik önem taşımaktadır.