An International Shipping Company - Unpay Cheers fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Cheers
• Sektör: Ulaşım
• Duyuru tarihi: 1 Temmuz 2022

An International Shipping Company - Unpay adlı kuruluş, Cheers fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, söz konusu kurumun verilerini ele geçirdiklerini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay

Cheers grubu, 1 Temmuz 2022 tarihinde An International Shipping Company - Unpay adlı kurumu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından verileri ifşa etmekle tehdit etmeyi içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurmak ve baskıyı artırmak için kullandıkları bir platform işlevi görür. Söz konusu olayda da Cheers grubu, kurumu bu platform üzerinden hedef göstererek veri sızıntısı iddiasında bulunmuştur.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, saldırının kapsamı ve çalınan verilerin içeriği hakkında mevcut belirsizliği artırmaktadır.

Sektörel riskler ve olası etkiler

Kurumun verilerinin sızdırılmış olması ihtimali, hem çalışanlar hem de müşteriler için ciddi kimlik hırsızlığı veya dolandırıcılık risklerini beraberinde getirebilir. Ulaşım sektöründe faaliyet gösteren bir kuruluş için operasyonel verilerin ifşa edilmesi, tedarik zinciri güvenliğini doğrudan olumsuz etkileyebilecek bir unsurdur. Lojistik ve taşımacılık gibi kritik sektörlerde, operasyonel süreçlere dair bilgilerin sızması, tüm tedarik zinciri ekosisteminde güvenlik zafiyetlerine yol açabilir.

İddia edilen sızıntının boyutu ve içeriği henüz netlik kazanmadığı için, kurumun tabi olduğu ilgili veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması olasıdır. Ayrıca, tehdit aktörünün motivasyonu ve saldırı yöntemi hakkında yeterli bilgi bulunmaması, kurumun karşılaşabileceği olası ikincil saldırı risklerini değerlendirmeyi de güçleştirmektedir.

Siber güvenlik önlemleri

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların kapsamlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle ulaşım ve lojistik gibi operasyonel sürekliliğin esas olduğu sektörlerde şu adımlar hayati önem taşır:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim yönetimi: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi.
• Sürekli izleme: Ağ trafiği ve sistem aktivitelerinin anormal durumlar için 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, Cheers grubunun iddiası doğrultusunda ortaya çıkan bu durum, kurumun veri güvenliği ve operasyonel bütünlüğü açısından dikkatle takip edilmesi gereken bir süreci işaret etmektedir.