BankSelfStorage, arcusmedia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: arcusmedia
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Haziran 2024

Arcusmedia olarak bilinen tehdit grubu, BankSelfStorage isimli kurumu kendi sızıntı platformunda listeleyerek, kurumun verilerine erişim sağladığını iddia etmiştir. Söz konusu iddia, kurumun dijital ve fiziksel güvenliğinin ihlal edildiğine dair ciddi bulgular içermektedir.

Saldırının detayları ve iddialar

Arcusmedia grubu, 20 Haziran 2024 tarihinde BankSelfStorage kurumunu sızıntı platformunda kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun depolama tesislerine erişim sağlamayı başarmış ve tesislerdeki alarm sistemlerini devre dışı bırakmıştır. Bu durum, siber saldırının sadece dijital ağlarla sınırlı kalmadığını, fiziksel güvenlik katmanlarını da hedef aldığını göstermektedir.

Grubun iddiaları arasında en dikkat çekici noktalardan biri, depolama birimlerine ait erişim kodlarının değiştirilmiş olabileceği yönündeki beyanlardır. Bu iddia, siber saldırının fiziksel varlıkların güvenliğini doğrudan tehdit edebileceğini ortaya koymaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır, bu da saldırının niteliği hakkında daha fazla detaya ulaşılmasını zorlaştırmaktadır.

Veri içeriği ve kapsamı

Saldırganlar tarafından yapılan açıklamada, depolama tesislerine erişim sağlandığı ve fiziksel erişim kodlarının değiştirilmiş olabileceği belirtilmektedir. Ancak, sızıntı sitesindeki ilanda hangi veri türlerinin ele geçirildiğine veya kaç adet dosyanın çalındığına dair herhangi bir spesifik bilgi verilmemiştir. İlan kapsamında herhangi bir veri dosyası veya veri türü listelenmemiştir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hem fiziksel hem de dijital güvenlik önlemlerinin aynı anda ihlal edilmiş olabileceğine işaret etmektedir. Özellikle depolama erişim kodlarının değiştirilmesi iddiası, müşterilerin fiziksel varlıklarının güvenliği üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Bu tür durumlar, siber saldırganların sadece veri çalmakla kalmayıp, fiziksel dünyadaki operasyonları da manipüle edebildiğini göstermektedir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, yaşanan bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, saldırganların iddiaları doğrulanırsa, kurumun müşterileri üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür ihlaller, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde de ciddi olumsuz etkiler yaratabilir.

Siber saldırılara karşı genel savunma stratejileri

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür karmaşık saldırılara karşı kurumların çok katmanlı bir savunma yapısı kurması hayati önem taşımaktadır.

Güvenlik süreçlerini güçlendirmek isteyen organizasyonlar için temel savunma adımları şunları içerebilir:

• Çok Faktörlü Kimlik Doğrulama: Sadece şifreye dayanmayan, ek doğrulama katmanları içeren sistemlerin kullanımı.
• Erişim Kontrolü ve İzleme: Fiziksel ve dijital erişim kodlarının düzenli olarak güncellenmesi ve tüm girişlerin anlık olarak izlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda yedeklenmesi.
• Güvenlik Farkındalığı: Çalışanların sosyal mühendislik ve diğer saldırı türlerine karşı eğitilmesi.

Sonuç olarak, BankSelfStorage olayında görüldüğü üzere, siber güvenlik artık sadece dijital sistemleri değil, fiziksel tesislerin güvenliğini de kapsayan bütüncül bir yaklaşım gerektirmektedir.