apt73 fidye yazılım grubu www.legilog.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ekim 2024

Fransa merkezli profesyonel hizmetler alanında faaliyet gösteren Legilog adlı kuruluşun, apt73 olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörü grubu, söz konusu kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurmuştur.

Tehdit aktörü grubunun iddiaları

apt73 adlı tehdit aktörü grubu, Legilog kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, sızdırılan veriler 10 GB boyutundadır. Tehdit aktörü, bu verilerin içerisinde kritik sistem bilgilerinin ve kişisel kayıtların yer aldığını ileri sürmektedir. İlan kapsamında paylaşılan ekran görüntüleri incelendiğinde, kurumun yazılım arayüzlerine ve çeşitli şahsi bilgileri içeren tablolara dair örneklerin bulunduğu görülmektedir. Bu durum, sızıntı iddiasının ciddiyetini destekleyen unsurlar arasında yer almaktadır.

Söz konusu verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğinde şu unsurlar bulunmaktadır:

• CRM sistem verileri
• Yedekleme dosyaları
• Kişisel veriler

Paylaşılan ekran görüntülerinde, müşteri veya üye kayıtlarına ait olduğu değerlendirilen tablo örnekleri yer almaktadır. Bu verilerin kapsamı, kurumun operasyonel süreçleri ve veri tabanı yapısı hakkında kritik bilgiler içerebileceğine işaret etmektedir.

Kurum hakkında bilgi

Legilog, Fransa merkezli bir teknoloji şirketidir. Şirket; kültür kurumları, işletmeler, dini kuruluşlar ve piskoposluklar için yönetim yazılımları geliştirmektedir. Özellikle müşteri ilişkileri yönetimi (CRM) sistemleri ve kurumsal yönetim çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları için çeşitli ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, sızdırılan kişisel verilerin kötü niyetli kişilerce kullanılması durumunda ortaya çıkabilecek riskler arasında sayılabilir. Ayrıca, sızdırılan verilerin CRM sistemlerini ve yedekleme dosyalarını kapsaması, kurumun operasyonel sürekliliği açısından da ciddi riskler barındırmaktadır.

Kurumun Fransa sınırları içerisinde faaliyet göstermesi nedeniyle, sızdırıldığı iddia edilen kişisel verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun yasal ve düzenleyici merciler nezdinde yaptırımlarla karşılaşmasına yol açabilir. Tehdit aktörlerinin paylaştığı veriler, ihlalin potansiyel şiddetini ve verilerin hassasiyetini ortaya koymaktadır.

Siber güvenlik ve savunma stratejileri

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu tür saldırılar, kurumları sadece operasyonel duraksama ile değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakır. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşır.

Kurumların bu tür riskleri azaltmak adına alabileceği bazı genel savunma adımları bulunmaktadır. Veri yedeklerinin çevrimdışı veya izole ortamlarda tutulması, verilerin bütünlüğünü korumak adına önemlidir. Ayrıca, erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, yetkisiz erişim ihtimalini düşürebilir. Veri sızıntısı durumlarında, ihlalin kapsamını belirlemek ve yasal yükümlülükleri yerine getirmek adına hızlı bir müdahale süreci yürütülmesi gerekmektedir.

• Veri Envanteri: Hangi verilerin nerede tutulduğunun bilinmesi, risk yönetimini kolaylaştırır.
• Erişim Yönetimi: Sadece yetkili personelin kritik sistemlere erişebilmesi sağlanmalıdır.
• Sürekli İzleme: Ağ trafiği ve sistem hareketleri olağandışı durumlara karşı izlenmelidir.

Sonuç olarak, apt73 grubunun Legilog üzerindeki iddiası, hem veri gizliliği hem de operasyonel güvenlik açısından dikkatle takip edilmesi gereken bir olaydır.