apt73 grubu www.certifiedinfosec.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Aralık 2024

Tehdit aktörü olarak bilinen apt73 grubu, teknoloji sektöründe faaliyet gösteren www.certifiedinfosec.com kurumuna yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yayımlanan ilana göre, kurumun sistemlerinden elde edildiği öne sürülen önemli miktarda verinin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve sürecin işleyişi

apt73 adlı tehdit aktörü, sızıntı sitesinde www.certifiedinfosec.com kurumunu hedef alan bir ilan yayımladı. Yapılan açıklamada, kurumun sistemlerinden alındığı iddia edilen 1.7 GB boyutunda bir SQL veritabanı dökümünün şu an saldırganların elinde bulunduğu belirtiliyor. Tehdit aktörü, verilerin yayımlanmaması karşılığında bir süre sınırı belirleyerek, bu durumun bir şantaj sürecinin başlangıcı olduğunu gösteren adımlar attı.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu olayda da saldırganların bir zaman sınırı koyması, bu tür bir şantaj stratejisinin izlendiğine işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler ve sunulan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı detaylar öne çıkmaktadır. İlanda, sızdırıldığı iddia edilen verinin boyutunun 1.7 GB olduğu ve bir SQL veritabanı dökümü niteliğinde olduğu belirtilmektedir. Paylaşılan dosya listesi, veritabanı yedeklerini içeriyor olabilecek teknik dosyaların varlığına işaret etmektedir.

İlanda belirtilen etkilenen veri türleri şunlardır:

• SQL veritabanı dökümü

Saldırganların sunduğu verilerin gerçekliği veya içeriğinin tam kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır; ancak iddia edilen dosya listesi teknik verilerin varlığını göstermektedir.

Kurum hakkında bilgi

Hedef alınan www.certifiedinfosec.com, yani Certified Information Security (Certified Tech Trainers), bilgi güvenliği, risk yönetimi ve uyumluluk alanlarında profesyonel eğitim ve sertifikasyon hizmetleri sunan bir kuruluştur. Kurum, çeşitli endüstri standartlarına uygun eğitim programları ve danışmanlık çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun teknik altyapısına ve müşteri verilerine yönelik ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen SQL veritabanı, kurumun operasyonel verilerini veya müşteri bilgilerini içerebileceğinden, bu durum veri gizliliği ihlallerine yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Ayrıca, bu tür verilerin kamuya açık hale getirilmesi, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de artırabilir. Teknoloji ve eğitim sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonların veri sızıntılarını önlemek adına güçlü şifreleme yöntemleri kullanması, veritabanı erişim kontrollerini sıkılaştırması ve düzenli güvenlik denetimleri yapması önerilen savunma adımları arasındadır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgiler oldukça sınırlıdır.