BHMAC, arcusmedia tarafından sızıntı sitesinde listelendi

• Fidye grubu: arcusmedia
• Ülke: Hırvatistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

Hırvatistan merkezli BHMAC adlı kuruluş, arcusmedia olarak bilinen bir tehdit aktörü tarafından veri sızıntısı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine sahip olduğunu iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Arcusmedia grubunun iddiaları ve olay süreci

Arcusmedia grubu, BHMAC kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitelerinde yayımlamıştır. Yapılan duyuruda, söz konusu verilerin satılması veya sızdırılması için belirli bir zaman çizelgesi paylaşıldığı görülmektedir. Tehdit aktörünün bu tür bir zaman çizelgesi belirlemesi, genellikle kurum üzerinde psikolojik baskı kurmayı hedefleyen yöntemlerin bir parçasıdır.

Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün faaliyetleri ve kimliği hakkında derinlemesine bilgi edinmek şu an için mümkün görünmemektedir. Bu durum, siber saldırganların izini sürmeyi ve kimliklerini tespit etmeyi zorlaştıran yaygın bir durumdur.

Fidye yazılımı saldırılarında kullanılan bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef alarak kamuoyu baskısı oluşturmak için kullandıkları platformlardır. Tehdit aktörünün paylaştığı zaman çizelgesi, kurumun üzerindeki baskıyı artırmak amacıyla kullanılan çifte gasp taktiğine işaret ediyor olabilir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle ek bir şantaj mekanizması olarak işlemektedir.

Sızdırılan verilerin içeriği

Yapılan incelemeler sonucunda, sızdırılan veya sızdırılacağı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi verilerin ele geçirildiğine dair bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel ve hukuki değerlendirme

BHMAC'ın Hırvatistan merkezli bir kuruluş olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Verilerin sızdırılması durumunda, kurumun sadece operasyonel değil, aynı zamanda yasal yaptırımlarla da karşı karşıya kalması muhtemeldir.

Sızıntının gerçekleşmesi halinde, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle madencilik sektöründe faaliyet gösteren bir kurum için bu tür sızıntılar, operasyonel süreklilik ve kurumsal itibar üzerinde doğrudan olumsuz etkilere yol açabilir. Sektörel hassasiyetler, veri güvenliğinin sadece teknik bir konu değil, aynı zamanda iş sürekliliğinin temel bir parçası olduğunu göstermektedir.

Kurumların bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırı durumunda hızlı müdahale planlarının hazır bulundurulması, olası hasarın boyutlarını azaltmada önemli bir rol oynamaktadır. Madencilik gibi kritik altyapı ve hizmet sağlayan sektörlerde, veri güvenliği stratejileri operasyonel risk yönetimiyle doğrudan ilişkilendirilmelidir.