apt73 grubu drizly.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ekim 2024

apt73 grubu drizly.com verilerinin sızdırıldığını iddia etti

apt73 olarak bilinen tehdit aktörü, 24 Ekim 2024 tarihinde yayımladığı bir ilanla drizly.com platformuna ait olduğu öne sürülen bir veri setinin sızdırıldığını iddia etti. Yapılan bu sızıntı duyurusu, platformun kullanıcı bilgilerini içerdiğini ileri süren bir iddiadan ibarettir.

Saldırı iddiası ve sızıntı detayları

Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu veriler 17 Ekim 2024 tarihinde ele geçirilmiştir. İlanda, sızdırıldığı iddia edilen veri tabanının toplamda 2.479.145 satırdan oluştuğu belirtilmektedir. Bu iddiaya konu olan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırıyı gerçekleştirdiği öne sürülen apt73 grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

İddia edilen etkilenen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veri setinin içeriğinde e-ticaret platformunun kullanıcılarına ait şu bilgiler yer almaktadır:

• Kullanıcı doğum tarihleri
• Cihaz bilgileri

Drizly.com hakkında

Drizly, kullanıcıların alkollü içecekleri çevrimiçi olarak sipariş etmelerine ve yerel perakendeciler aracılığıyla teslim almalarına olanak tanıyan bir e-ticaret platformudur. Şirket, alkol teslimatı sektöründe faaliyet göstermekte olup, Uber tarafından satın alınmıştır.

Siber saldırı iddialarının potansiyel etkileri ve güvenlik önlemleri

Söz konusu sızıntı iddiası, etkilenen kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Verilerin doğrulanması durumunda, platform kullanıcılarının hesap güvenliğini sağlamak amacıyla şifrelerini değiştirmeleri ve çok faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini devreye almaları gerekebilir.

Kurumsal düzeyde değerlendirildiğinde, bu tür sızıntı iddiaları kurumun müşteri güveni üzerinde olumsuz etkiler yaratabilir ve ikincil gasp girişimlerine yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumlar nezdinde hukuki süreçlerin tetiklenmesi söz konusu olabilir.

Modern siber tehdit ortamında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakırlar. Bu tür senaryolarda, kuruluşların veri koruma stratejilerini güçlendirmesi, düzenli yedekleme yapması ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.