apt73 fidye yazılım grubu www.prixet.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Aralık 2024

apt73 adlı tehdit aktörü, teknoloji alanında faaliyet gösteren prixet.com şirketine ait verilerin ele geçirildiğini iddia ederek, bu verileri kendi sızıntı sitesinde listeledi. 16 Aralık 2024 tarihinde yapılan bu duyuru ile kurumun çeşitli hassas bilgilerinin tehlikede olduğu öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü apt73, prixet.com kurumunu hedef aldığını ve kurumun iç belgeleri, parolalar ve kişisel bilgiler dahil olmak üzere birçok verinin siber saldırı yoluyla ele geçirildiğini iddia etmektedir. Söz konusu iddialar, saldırganların kullandığı sızıntı sitesinde paylaşılan bir ilan aracılığıyla kamuoyuna duyurulmuştur. Ancak, bu saldırıyı gerçekleştirdiği öne sürülen apt73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı grupları tarafından yürütülmektedir. Bu gruplar, ele geçirdikleri verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamaktadır. Bu süreçte, saldırganlar verileri sızdırmakla kalmayıp, aynı zamanda verilerin yayımlanacağını söyleyerek kurumlar üzerinde psikolojik bir baskı kurmaktadırlar.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya listeleri incelendiğinde, sızdırılan verilerin kapsamı hakkında önemli detaylar görülmektedir. İddia edilen sızıntı kapsamında çok çeşitli veri türlerinin bulunduğu belirtilmektedir. Bu veriler arasında kullanıcı bilgileri ve teknik yapılandırma dosyaları gibi kritik unsurlar yer almaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Kullanıcı verileri
• E-posta adresleri
• Rezervasyon kayıtları
• Bilet bilgileri
• Anket sonuçları
• Kupon verileri
• Parolalar
• Restoran bilgileri

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya toplam dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganların talep ettiği bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Prixet şirketinin faaliyet alanı

Prixet, Avrupa ve Karayipler merkezli olarak faaliyet gösteren bir teknoloji şirketidir. Şirket, özellikle veri oluşturma ve hotspot teknolojileri üzerine uzmanlaşmış bir yapıya sahiptir. Kurum, çeşitli lokasyonlarda hotspot ağları kurarak veri toplama ve analiz hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kullanıcı verilerinin ve parolaların ele geçirilmiş olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Şirketin Avrupa merkezli faaliyetleri göz önüne alındığında, veri koruma yükümlülükleri ve bu kapsamda uygulanabilecek olası idari yaptırımlar, özellikle GDPR (Genel Veri Koruma Yönetmeliği) çerçevesinde önemli bir gündem maddesi haline gelebilir.

Ayrıca, tehdit aktörünün verileri yayımlama yönündeki niyeti, kurumun ticari itibarı üzerinde doğrudan ve olumsuz bir etki yaratma potansiyeline sahiptir. Bu tür olaylarda sıklıkla karşılaşılan çifte gasp yöntemi, saldırganların verileri hem şifreleyip hem de sızdırma tehdidini kullanması esasına dayanır. Bu durum, kurumun fidye ödemesi yapması halinde bile verilerin tamamen silineceğine dair hiçbir garanti sunmamaktadır.

Teknoloji ve veri analizi sektöründe faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.