APT73 grubu rao.hr şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: APT73
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Kasım 2024

APT73 adlı siber suç grubu, Avusturya merkezli bir teknoloji şirketi olan rao.hr'ye ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun iç dokümanlarından oluşan bir veri setinin ele geçirildiği ve verilerin yayımlanması için bir süre sınırı konulduğu belirtilerek kurumla iletişime geçilmesi talep edildi.

Saldırının detayları ve iddialar

Saldırıyı üstlenen APT73 grubu, 20 Kasım 2024 tarihinde gerçekleştiğini öne sürdüğü bir operasyon sonucunda rao.hr şirketine ait verilere ulaştığını iddia etmektedir. Grubun 23 Kasım 2024 tarihinde sızıntı sitesinde yaptığı duyuruda, toplamda 0.03 GB boyutunda bir veri setinin ele geçirildiği ifade edilmiştir. Tehdit aktörü, bu verilerin kurumun operasyonel süreçlerine dair hassas bilgiler içerdiğini öne sürerek, kurumun kendileriyle irtibat kurması gerektiğini belirtmiştir.

Bu tür siber saldırı yöntemleri genellikle çift şantaj olarak bilinen yöntemleri içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda ticari itibarını ve yasal uyumluluk süreçlerini de doğrudan tehdit etmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesinde yer alan ekran görüntülerine göre, ele geçirilen verilerin içeriği hakkında çeşitli detaylar verilmiştir. İlanda paylaşılan görsellerde, kurumun faaliyetleri sırasında oluşturulan çeşitli dosya isimleri görülmektedir. Söz konusu verilerin içeriğinin şu tür dokümanlardan oluştuğu iddia edilmektedir:

• İç dokümanlar
• Finansal kayıtlar
• Sözleşmeler

Saldırganlar tarafından paylaşılan ekran görüntülerinde analiz raporları, ödeme kayıtları, faturalar ve sözleşmeler gibi dosya isimlerinin yer aldığı görülmektedir. Veri miktarının oldukça düşük bir seviyede, yaklaşık 0.03 GB olduğu belirtilmiştir.

Kurum hakkında bilgi

Hedef alınan rao.hr, Avusturya merkezli olan Best in Parking AG grubunun bir üyesidir. Şirket, otopark yönetimi ve bu alandaki teknolojik çözümler konusunda 25 yılı aşkın bir süredir faaliyet göstermektedir. Teknoloji sektöründe yer alan kurum, uzun yıllara dayanan tecrübesiyle otopark yönetimi alanında hizmet vermektedir.

Olası sonuçlar ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel süreçlerine ve ticari gizliliğine zarar verebileceği değerlendirilmektedir. Kurumun Avusturya merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurması muhtemeldir. Ayrıca, bu verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri güvenliğini ve müşterileri nezdindeki güvenilirliğini olumsuz yönde etkileyebilir.

Teknoloji ve hizmet sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Olasılıklar dahilinde, siber saldırı sonrası kurumların kapsamlı bir adli bilişim incelemesi başlatması, sızıntının tam boyutunu belirlemesi ve ilgili düzenleyici makamlara bildirimde bulunması gerekmektedir. Siber saldırıların etkilerini azaltmak için düzenli yedekleme, güçlü erişim kontrolleri ve çalışan farkındalık eğitimleri gibi temel güvenlik önlemlerinin sürekli olarak gözden geçirilmesi önerilmektedir.

Sonuç

APT73 grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Mevcut durumda, saldırının teknik detayları ve verilerin tam içeriği hakkında daha fazla bilgi bulunmamaktadır. Kurumun bu süreçte izleyeceği adımlar, sızıntının ticari ve hukuki etkilerini belirleyecektir.