Ardes.bg, Ransomed grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Bulgaristan merkezli teknoloji perakendecisi ardes.bg, Ransomed adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait verileri ellerinde bulundurduğunu iddia ederek şirketi büyük bir veri sızıntısı riskiyle karşı karşıya bıraktı.

Ransomed grubunun iddiaları ve fidye talebi

Ransomed grubu tarafından 26 Eylül 2023 tarihinde yayımlanan bir duyuruya göre, saldırganlar ardes.bg kurumuna ait verilere sahip olduklarını öne sürüyorlar. Grup, söz konusu verilerin sızdırılmasını engellemek için bir şart koşuyor. Yapılan açıklamada, belirlenen fidye tutarı ödenmediği takdirin kurumla ilişkili tüm verilerin kamuya açık hale getirileceği belirtiliyor. Saldırganlar tarafından iletilen fidye talebi 50.000 dolar olarak kaydedilmiştir.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu durum, kurumlar için çok katmanlı bir kriz yönetimi süreci gerektiren karmaşık bir tehdit oluşturmaktadır.

Verilerin niteliği ve sızıntı içeriği

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine, niteliğine veya kapsamına dair herhangi bir detay veya ekran görüntüsü paylaşılmadığı görülmektedir. İlanda verilerin türü, boyutu veya hangi sistemlerden alındığına dair somut bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Ardes.bg hakkında

Ardes.bg, Bulgaristan merkezli faaliyet gösteren bir teknoloji perakendecisi ve e-ticaret platformudur. Şirket; bilgisayar donanımları, dizüstü bilgisayarlar, çevre birimleri ve çeşitli elektronik cihazların satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk teşkil etmektedir. Verilerin sızdırılması durumunda, müşteri kişisel bilgilerinin ifşa olması ve bu durumun GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlara yol açması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

E-ticaret ve perakende sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek kritik unsurlardır. Bu tür riskleri minimize etmek adına, kuruluşların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Ransomed grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir.