Atlassian verilerinin SiegedSec grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: SiegedSec
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı fidye yazılımı grubu, teknoloji sektörünün önde gelen isimlerinden Atlassian şirketine yönelik bir siber saldırı gerçekleştirdiğini ve elde ettiği verileri sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı açıklamada, Atlassian'a ait olduğu iddia edilen kritik verilerin sızdırıldığı belirtilmektedir.

Saldırı iddiası ve gelişen olaylar

SiegedSec grubu, Atlassian şirketine yönelik bir siber saldırı düzenlediklerini ve elde ettikleri verileri kendi sızıntı sitelerinde kamuya açık hale getirdiklerini iddia etmektedir. Grubun yaptığı açıklamada, kurumdan binlerce çalışana ait kayıtların ve bina yerleşim planlarının ele geçirildiği öne sürülmektedir. İlgili duyuruda, kurumun toplam çalışan sayısı ile ilgili verilerde bazı çelişkiler bulunduğu ve sızdırılan dosyaların bu kayıtlarla ilgili bilgiler içerdiği belirtilmiştir. Söz konusu siber saldırı iddiasıyla ilgili olarak grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinden alınan ekran görüntülerine göre, binlerce çalışana ait olduğu iddia edilen kayıtlar ile bina yerleşim planlarının paylaşıldığı görülmektedir. Paylaşılan bu verilerin içeriğine dair yapılan açıklamalarda, sızdırılan dosyaların çalışanların kimlik bilgilerini ve iletişim detaylarını içerdiği belirtilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan isimleri
• Çalışan e-posta adresleri
• Çalışan telefon numaraları
• Bina yerleşim planları

Saldırganlar tarafından paylaşılan bu verilerin kapsamı ve doğruluğu henüz kesinleşmiş bir bilgi niteliği taşımamaktadır. Ancak sızıntı sitesindeki görseller, verilerin geniş bir yelpazeye yayıldığı izlenimini vermektedir.

Atlassian hakkında

Atlassian, yazılım geliştirme, proje yönetimi ve iş birliği araçları geliştiren küresel bir teknoloji şirketidir. Şirket, sektörde yaygın olarak kullanılan Jira, Confluence ve Trello gibi popüler yazılım çözümleriyle tanınmaktadır.

Olası riskler ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen çalışan verileri, kurum personeli üzerinde kimlik avı ve sosyal mühendislik saldırıları riskini artırabilir. Çalışanların isim, e-posta ve telefon numarası gibi bilgilerinin kötü niyetli kişilerin eline geçmesi, daha inandırıcı ve hedefli saldırıların yapılmasına zemin hazırlayabilir. Ayrıca, bina yerleşim planlarının paylaşılması, kurumun fiziksel güvenliğine yönelik potansiyel riskler oluşturabilir. Fiziksel güvenlik ile dijital güvenliğin iç içe geçtiği modern iş dünyasında, bu tür sızıntılar kurumun genel güvenlik stratejilerini etkileyebilir.

Kurumun faaliyet gösterdiği bölgelere bağlı olarak, çalışan verilerinin ifşası GDPR veya benzeri veri koruma mevzuatları kapsamında uyumluluk süreçlerini tetikleyebilir. İkincil bir risk olarak, sızan iletişim bilgileri üzerinden kurumun tedarik zinciri ve iş ortaklarına yönelik hedefli saldırılar görülebilir. Bu durum, saldırganların kurumun ekosistemindeki diğer güvenilir noktaları hedef almasına neden olabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, güvenlik politikalarının ve veri koruma protokollerinin yeniden gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü kimlik doğrulama yöntemleri, veri şifreleme standartları ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, bu tür riskleri azaltmada kritik öneme sahiptir. Eğer grubun iddiaları doğrulanırsa, Atlassian'ın kurumsal güvenlik politikalarını ve veri koruma stratejilerini kapsamlı bir şekilde yeniden değerlendirmesi gerekebilir.