Avannubo verileri Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 21 Haziran 2023

Teknoloji hizmetleri sağlayıcısı Avannubo, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddialarına göre, şirkete ait olduğu öne sürülen veriler siber saldırı sonucu ele geçirilmiş ve kamuya açık hale getirilmiştir.

Rhysida grubunun iddiaları

Rhysida fidye yazılımı grubu, Avannubo kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grup tarafından yapılan açıklamada, söz konusu verilerin halka açık erişime açıldığı öne sürülmektedir. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları dijital platformlardır.

Saldırganlar, sızdırılan verilerin kapsamına dair belirli ölçüler paylaşmışlardır. Grubun iddialarına göre, söz konusu veriler yaklaşık 198.760 dosyadan oluşmaktadır. Toplam veri boyutu ise 165 GB olarak belirtilmiştir. Bu büyüklükteki bir veri paketinin, kurumun operasyonel süreçleri üzerinde ciddi bir baskı oluşturabileceği değerlendirilmektedir.

Sızdırılan verilerin niteliği

Sızdırılan verilerin tam niteliği hakkında henüz kesin bir bilgi verilmemiştir. Ancak kurumun sunduğu hizmetler göz önüne alındığında, sızan verilerin kapsamı hakkında bazı çıkarımlar yapılabilmektedir. Avannubo'nun faaliyet gösterdiği alanlar dikkate alındığında, sızıntının teknik altyapı bilgilerini veya müşteri verilerini içerebileceği düşünülmektedir.

Söz konusu sızıntı ile ilgili olarak şu detaylar öne çıkmaktadır:

• Sızdırılan verilerin tam türü hakkında spesifik bir bilgi verilmemiştir.
• Verilerin toplam boyutu 165 GB olarak iddia edilmektedir.
• Toplam dosya sayısı yaklaşık 198.760 olarak belirtilmiştir.

Elde edilen ekran görüntülerine göre, saldırganların kullandığı sızıntı sitesinin ilgili veri paylaşımı sırasında erişilemez olduğu gözlemlenmiştir.

Avannubo hakkında

Avannubo, İspanya merkezli bir teknoloji şirketidir. Şirket; IP telefon, mobil iletişim ve internet erişimi gibi kritik hizmetler sunmaktadır. Telekomünikasyon altyapısı ve dijital hizmetler alanında faaliyet gösteren kurum, geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Rhysida grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, bu tür bir sızıntı kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Verilerin ifşa edilmesi, müşteri bilgilerinin de açığa çıkmasına yol açabilecek bir risk teşkil etmektedir. Kurumun teknoloji hizmetleri sunması nedeniyle, sızan verilerin hassas müşteri detaylarını veya ağ yapılandırma ayrıntılarını içerme ihtimali bulunmaktadır.

Bu tür bir veri ihlali, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal yaptırımların tetiklenmesine neden olabilir. Ayrıca, ele geçirilen verilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riski bulunmaktadır. Rhysida grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Teknoloji ve telekomünikasyon sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ güvenliği denetimleri, çok faktörlü kimlik doğrulama sistemleri ve düzenli yedekleme protokollerinin uygulanması önerilen genel güvenlik adımları arasındadır. Veri ihlali durumunda ise hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası yasal ve operasyonel zararları minimize etmek adına büyük önem arz etmektedir.