Barnes & Noble Egregor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: egregor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Ekim 2020

Amerika Birleşik Devletleri merkezli büyük bir perakende zinciri olan Barnes & Noble, Egregor fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yapılan duyuruyla birlikte, kurumun ağlarına erişim sağlandığı iddia edilmektedir.

Saldırı iddiası ve Egregor grubu

Egregor grubu, Barnes & Noble kurumunu sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef aldığını duyurmuştur. Yapılan bu ilanda, kurumun ağlarına yetkisiz erişim sağlandığı öne sürülmektedir. Siber güvenlik dünyasında bu tür faaliyetler, genellikle verilerin şifrelenmesi ve ardından verilerin ifşa edileceği tehdidiyle gerçekleştirilen çift şantaj yöntemleriyle ilişkilendirilir. Fidye yazılımı grupları, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar.

Saldırıyı üstlenen Egregor grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Bu tür grupların operasyonel süreçleri ve teknik altyapıları hakkında derinlemesine bilgi edinmek, grubun kimliği ve yöntemleri hakkındaki kısıtlı veri nedeniyle oldukça güçtür. Bu durum, siber güvenlik uzmanlarının tehdit istihbaratı toplama süreçlerinde karşılaştığı tipik zorluklardan biridir.

Verilerin niteliği hakkında mevcut durum

Sızıntı sitesinde paylaşılan verilerin mahiyeti veya içeriği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlanda paylaşılan verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya açıklayıcı veri sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir veri tipi belirtilmemiştir.

Barnes & Noble hakkında

Barnes & Noble, Amerika Birleşik Devletleri merkezli, kitap, medya ve teknoloji ürünleri satan büyük bir perakende zinciridir. Şirket, fiziksel mağazaları ve çevrimiçi platformu aracılığıyla geniş bir kitap ve eğitim materyali yelpazesi sunmaktadır. Bu ölçekteki bir perakende devinin dijital varlıkları, hem fiziksel hem de çevrim içi operasyonların sürekliliği için kritik öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun veri gizliliği politikaları üzerinde ciddi bir risk oluşturabilir. İddia edilen sızıntı, müşterilerin kişisel verilerinin ifşa edilme ihtimalini beraberinde getirebilir. Veri sızıntılarının yaşandığı bu tür büyük ölçekli perakende operasyonlarında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılması olası bir risk teşkil etmektedir.

Ayrıca, söz konusu sızıntı nedeniyle kurumun ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşması muhtemeldir. Veri koruma mevzuatları, kurumların siber olaylar sonrasında bildirim yükümlülüklerini ve veri güvenliğini sağlama standartlarını belirler.

Bu tür siber güvenlik olayları, perakende ve e-ticaret sektöründeki diğer kurumlar için de önemli dersler içermektedir. Sektördeki kurumların, ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini uygulamak gibi savunma adımlarına odaklanması kritik önem taşır. Veri sızıntılarının potansiyel etkilerini azaltmak için kapsamlı bir olay müdahale planına sahip olmak ve veri koruma düzenlemelerine uyum sağlamak, bu tür tehditlere karşı temel savunma stratejileri arasında yer almaktadır.