Array Networks verilerinin Dunghill grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Dunghill
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 29 Şubat 2024

Dunghill grubu Array Networks verilerini sızdırdığını iddia ediyor

Dunghill olarak bilinen tehdit aktörü, Array Networks şirketine ait olduğu öne sürülen 2500 GB boyutundaki verinin sızdırıldığını duyurdu. 29 Şubat 2024 tarihinde sızıntı sitesinde bir ilan yayımlayan grup, söz konusu verilerin kurumun ağ altyapısı ve operasyonel süreçlerine dair bilgiler içerdiğini iddia etmektedir.

Söz konusu olayda grup, iddialarını kanıtlamak amacıyla verilerin bir kısmını örnek olarak sunmuştur. Ancak verilerin tamamının gelecekte yayımlanabileceğine dair bir ibare de paylaşılmıştır. Mevcut bilgiler ışığında, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamaya göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İlanda belirtilen verilere göre sızıntının içeriğinde şu unsurlar yer almaktadır:

• SVN ve GitLab depoları
• Üretim verileri
• Gizli belgeler
• Müşteri dokümanları
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Muhasebe kayıtları
• İnsan kaynakları (İK) bilgileri
• Operasyonel belgeler
• Kurumsal strateji dosyaları
• İş sözleşmeleri
• Kalite belgeleri
• E-postalar
• BT altyapı bilgileri

Array Networks hakkında genel bilgiler

Array Networks, ağ trafiği şifreleme araçları ve ağ donanımları geliştiren bir teknoloji şirketidir. 2000 yılında kurulan şirket, özellikle SSL VPN cihazları ve uygulama teslim çözümleri konusunda uzmanlaşmıştır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabileceği değerlendirilmektedir. Özellikle çalışanlara ve müşterilere ait kişisel verilerin sızdırılmış olma ihtimali, ilgili mevzuatlar kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, BT altyapı bilgilerinin ifşa edilmesi, kurumun sistemlerine yönelik ikincil saldırı risklerini artırabilecek kritik bir unsurdur.

Bu tür sızıntılar, şirketin tedarik zinciri ortaklarını ve müşterilerini de hedefli oltalama saldırıları için risk altına sokabilir. Verilerin kapsamı göz önüne alındığında, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki yaratma potansiyeli bulunmaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumların sadece sistemlerini geri getirme değil, aynı zamanda verilerin ifşa edilmesini önleme baskısıyla da karşı karşıya kalmasına neden olur. Teknoloji sektöründeki kurumların, bu tür risklere karşı ağ altyapılarını izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini güncel tutmaları kritik önem taşımaktadır.