APT73 fidye yazılım grubu www.servicepower.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: APT73
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mayıs 2024

APT73 grubu Service Power şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren APT73 adlı tehdit aktörü, 2 Mayıs 2024 tarihinde Birleşik Krallık merkezli yazılım geliştirme şirketi Service Power'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru ile birlikte, kurumun iç sistemlerine yönelik bir veri sızıntısı yaşandığı öne sürüldü. Söz konusu iddiaya göre, saldırganlar şirketin hassas bilgilerini içeren yaklaşık 328 MB boyutunda bir veri kümesini ele geçirdiğini belirtmektedir.

Bu tür sızıntı olayları, genellikle fidye yazılımı saldırılarının bir parçası olan çift şantaj yönteminin bir sonucu olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. APT73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Saldırganların iddia ettiği verilerin kapsamı

APT73 grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçlerini ve dijital altyapısını doğrudan etkileyebilecek niteliktedir. Grubun sızıntı sitesinde sunduğu iddialar, sızdırılan verilerin içeriği konusunda oldukça spesifik detaylar barındırmaktadır. Bu verilerin kurumun iç ağlarına veya bulut tabanlı kaynaklarına yönelik yetkisiz bir erişimin sonucu olduğu düşünülmektedir.

İddia edilen verilerin içeriğinde yer aldığı belirtilen unsurlar şunlardır:

• Kimlik bilgileri
• Sistem yapılandırma belgeleri
• Uygulama erişim verileri

Buna ek olarak, sızdırılan veriler arasında kurumun iç sistemlerine ait belgeler, kurumsal kaynaklara ait kimlik bilgileri, sunucu örnekleri ve Jira kayıtları ile uygulama erişim bilgilerinin de bulunduğu iddia edilmektedir. Bu verilerin niteliği, saldırganların kurumun iş akışlarını ve sistem mimarisini anlamaya yönelik kapsamlı bir veri toplama süreci yürütmüş olabileceğini göstermektedir.

Service Power hakkında genel bilgiler

Service Power, saha hizmeti yönetimi (FSM) alanında uzmanlaşmış, yapay zeka destekli yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, işletmelerin saha operasyonlarını optimize etmelerine, müşteri deneyimini iyileştirmelerine ve verimliliği artırmalarına yardımcı olan gelişmiş platformlar geliştirmektedir. Bu tür kritik iş süreçlerini yöneten yazılım şirketleri, teknoloji sektörünün önemli bir parçasıdır.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen kimlik bilgileri ve sistem erişim verileri, kurumun dijital altyapısına yönelik ikincil saldırı risklerini ciddi şekilde artırabilir. Özellikle sistem yapılandırma belgeleri ve uygulama erişim verilerinin ele geçirilmesi, saldırganların ağ içerisinde daha derinlere sızmasına veya farklı sistemlere sıçramasına zemin hazırlayabilir. Bu durum, kurumun mevcut güvenlik duvarlarını ve erişim kontrollerini aşmak için kullanılabilecek bir yol haritası sunabilir.

Ayrıca, bu tür bir veri sızıntısı, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında önemli yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir. Veri gizliliğinin ihlal edilmesi, hem yasal yaptırımları hem de kurumun itibar kaybını beraberinde getirebilir. Paylaşılan veriler, yetkisiz kişilerin kurumun iç ağlarına veya bulut kaynaklarına erişim sağlamış olabileceğine dair güçlü işaretler sunmaktadır. Bu durum, tedarik zinciri saldırıları ve hedefli oltalama kampanyaları için de bir temel oluşturabilir.

Teknoloji sektöründeki benzer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler kritik önem taşımaktadır. Bu tür bir sızıntı durumunda, kurumların sızdırılan tüm kimlik bilgilerini derhal geçersiz kılması ve sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi büyük önem arz etmektedir. Ayrıca, ağ segmentasyonu, çok faktörlü kimlik doğrulama kullanımı ve sürekli izleme gibi savunma stratejileri, bu tür saldırıların etkisini azaltmak için temel gerekliliklerdir.