APT73 fidye yazılım grubu www.bigalsfoodservice.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: APT73
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Haziran 2024

APT73 grubu Bigals Foodservice verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren APT73 adlı tehdit aktörü, Birleşik Krallık merkezli bir kuruluş olan www.bigalsfoodservice.co.uk kurumuna ait verileri ele geçirdiğini duyurarak sızıntı sitesinde yayımladı. 13 Haziran 2024 tarihinde yapılan bu duyuru ile grubun, kurumun ağ altyapısına ve kullanıcı erişim bilgilerine yönelik kritik verilere ulaştığı iddia edilmektedir.

Tehdit aktörünün yayımladığı ilan, siber saldırı dünyasında sıkça karşılaşılan veri sızıntısı türüne bir örnek teşkil etmektedir. Grubun paylaştığı bilgilerde, söz konusu verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür geri sayımlar, genellikle kurban kurum üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Saldırganların iddia ettiği verilerin içeriği

APT73 grubunun paylaştığı ekran görüntülerine ve sızıntı ilanına göre, ele geçirildiği iddia edilen veriler kurumun dijital güvenliğini doğrudan etkileyebilecek niteliktedir. Grubun paylaştığı veriler arasında ağ cihazlarına ait yapılandırma detayları, kablosuz ağ tanımlama bilgileri (SSID) ve şifreleri ile kullanıcı adı ve şifre listelerinin yer aldığı belirtilmektedir.

İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Ağ yapılandırma bilgileri
• Kullanıcı erişim bilgileri
• IP adresleri

Siber saldırganların bu tür hassas bilgilere erişmesi, kurumun dijital varlıklarının kontrolünü ele geçirmelerini kolaylaştırabilir. Bu durum, siber saldırganların ağ içerisinde daha derinlemesine hareket etmesine olanak tanıyabilir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ağ güvenliğini doğrudan riske atabilecek kritik bilgiler içermektedir. Bu tür sızıntılar, kurumun sistemlerine yönelik yetkisiz erişimlerin artmasına ve ikincil saldırıların gerçekleşmesine yol açabilecek bir zemin hazırlayabilir. Özellikle ağ cihazı yapılandırmaları ve kullanıcı kimlik bilgilerinin sızması, saldırganların ağın mimarisini anlamasına ve daha karmaşık saldırı senaryoları geliştirmesine neden olabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlali durumunda kurumun yasal yükümlülükleri de gündeme gelebilir. Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında, kişisel verilerin korunması ve olası ihlallerin bildirilmesi konusunda ciddi yasal sorumluluklar bulunmaktadır. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve regülatif süreçlerle de karşı karşıya kalabileceğini göstermektedir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür olaylar, siber güvenlik stratejilerinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Organizasyonların ağ güvenliğini sağlamak ve benzer sızıntıların etkilerini azaltmak için aşağıdaki adımları dikkate almaları önerilmektedir:

• Parola ve erişim yönetimi: Ağ üzerindeki tüm parolaların ve erişim yapılandırmalarının acilen güncellenmesi, yetkisiz erişim riskini azaltmak adına hayati önem taşımaktadır.
• Güvenlik denetimleri: Kurumların güvenlik denetimlerini sıklaştırması ve ağ üzerindeki olağandışı hareketleri izleyen sistemleri güçlendirmesi gerekmektedir.
• Ağ izolasyonu: Kritik ağ bileşenlerinin ve cihazlarının izole edilmesi, bir sızıntı durumunda saldırganların hareket alanını kısıtlayabilir.

Sonuç olarak, APT73 gibi hakkında kamuya açık bilgi kısıtlı olan grupların gerçekleştirdiği bu tür saldırılar, kurumların savunma mekanizmalarını sürekli olarak güncel tutmalarını zorunlu kılmaktadır.