Almoayed ICT, BlackByte fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackByte
• Ülke: Bahreyn
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2022

Bahreyn merkezli teknoloji ve telekomünikasyon çözümleri sağlayıcısı olan Almoayed ICT, BlackByte adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu iddia, grubun ilgili kurumu hedef aldığını ve verilerine erişim sağladığını öne sürmektedir.

Saldırı iddiası ve olay süreci

BlackByte olarak bilinen tehdit aktörü, Almoayed ICT kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kurulu kendi sızıntı sitesinde yayımlamıştır. Yapılan açıklamada, söz konusu saldırı faaliyetinin 1 Ekim 2022 tarihinde gerçekleştirildiği öne sürülmektedir. Tehdit aktörünün bu eylemiyle ilgili olarak kamuya açık kaynaklarda grup hakkında sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlardan fidye talep etmektedirler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği ve kapsamı hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır.

Kurum hakkında bilgiler

Almoayed ICT, Bahreyn merkezli bir bilgi teknolojileri ve telekomünikasyon çözümleri sağlayıcısıdır. 1982 yılında kurulan şirket, Orta Doğu ve Afrika genelinde çeşitli sektörlere teknoloji hizmetleri ve destek çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Veri sızıntılarının bu tür yan etkileri, siber saldırıların sadece teknik bir sorun değil, aynı zamanda sosyal mühendislik saldırıları için bir zemin hazırlama aracı olduğunu göstermektedir.

Ayrıca, kurumun Bahreyn'deki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Veri koruma düzenlemeleri, sızıntı sonrası bildirim ve denetim süreçlerini zorunlu kılarak kurumlar üzerinde hukuki bir sorumluluk oluşturmaktadır. Bir teknoloji sağlayıcısı olması nedeniyle, bu durumun tedarik zinciri güvenliği üzerinde de riskler oluşturabileceği değerlendirilmektedir.

Teknoloji sağlayıcıları, müşterilerine sundukları hizmetlerin güvenliğini sağlamakla yükümlü oldukları için, bu tür siber olaylar tedarik zinciri risklerini doğrudan etkilemektedir. Bu tür durumlarda kurumların, veri koruma standartlarını sıkılaştırması, erişim kontrollerini güçlendirmesi ve tedarik zinciri güvenliğine yönelik kapsamlı risk analizleri yapması kritik önem taşmaktadır.