Altran Technologies lockergoga fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lockergoga
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ocak 2019

Altran Technologies adlı teknoloji şirketi, lockergoga isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Söz konusu platformda yer alan iddialar, kurumun sistemlerine yetkisiz erişim sağlandığını ve hassas verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Lockergoga grubu, 24 Ocak 2019 tarihinde yayımladığı bir duyuru ile Altran Technologies'e ait verilerin sızdırıldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve çeşitli verileri ele geçirmişlerdir. Ancak bu iddialar henüz kurum tarafından doğrulanmamış bir beyan niteliğindedir.

Saldırı yöntemi ve grubun motivasyonuna dair kamuoyuna açık olan bilgiler oldukça sınırlıdır. Siber suç dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemlerde, kurumun verileri geri alması için fidye talep edilirken, ödeme yapılmaması durumunda verilerin halka açık sızıntı sitelerinde paylaşılacağı söylenir. Ancak bu vakada, grubun kullandığı teknik yöntemler veya temel amaçları hakkında yeterli veri bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan detaylar oldukça kısıtlıdır. Mevcut durumda, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi mevcut değildir. Ayrıca, sızıntının kapsamını veya içeriğini kanıtlamak adına herhangi bir ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan veri türlerine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Altran Technologies, teknoloji sektöründe faaliyet gösteren ve Fransa merkezli olarak hizmet veren bir kuruluştur.

Olayın olası etkileri ve sektörel riskler

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Altran Technologies'in Fransa merkezli bir kuruluş olması sebebiyle, eğer sızıntı doğrulanırsa, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Teknoloji sektöründe faaliyet gösteren bir kurum için bu durum, sadece doğrudan veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da ikincil riskler doğurabilir. Teknoloji şirketleri, diğer kurumlar için kritik altyapılar veya hizmet sağlayıcılar olduklarından, sistemlerindeki bir zafiyet, geniş bir ekosistemi etkileyebilir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önleyici tedbirler arasında şunlar yer alabilir:

• Erişim Kontrolleri: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının anormal aktiviteler açısından düzenli olarak incelenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, lockergoga grubunun sınırlı bilgi paylaşımı, tehdidin gerçek boyutunun ve kapsamının tam olarak değerlendirilmesini zorlaştırmaktadır.