Bianlian fidye yazılımı grubu TELNET Redes Inteligentes S.A. verilerini sızdırdığını iddia etti

• Fidye grubu: Bianlian
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 31 Temmuz 2023

Bianlian grubu TELNET Redes Inteligentes S.A. verilerini sızdırdığını iddia etti

Bianlian fidye yazılımı grubu, 31 Temmuz 2023 tarihinde yayımladığı bir duyuru ile Arjantin merkezli telekomünikasyon firması TELNET Redes Inteligentes S.A.'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırganlar kurumun iç ağlarına erişim sağlamayı başarmış ve çok büyük miktarda veriyi dışarı çıkarmıştır.

Saldırganların iddialarına göre, ele geçirilen verilerin toplam boyutu 5.82 TB büyüklüğündedir ve bu veriler 2929 farklı dosyadan oluşmaktadır. Grubun yayımladığı ilan, kurumun iç ağlarına yönelik gerçekleştirilen bu siber saldırının boyutlarını göstermektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şifrelemek yerine, veriyi doğrudan ele geçirip şantaj amacıyla kullanma yoluna gitmektedir.

Saldırıda ele geçirildiği öne sürülen veriler

Bianlian grubunun yayımladığı sızıntı ilanında, çalındığı iddia edilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kritik kurumsal bilgiler ve hassas veritabanları yer almaktadır. İlanda belirtilen verilere göre sızdırılan içerikler şunlardır:

• Sage veritabanları
• Oracle veritabanları
• Finansal kayıtlar
• İnsan kaynakları verileri
• Müşteri bilgileri
• Dahili yazışmalar
• Kaynak kodları

Bu verilerin sızdırılması, kurumun dijital varlıklarının ve operasyonel süreçlerinin ciddi bir risk altında olduğunu göstermektedir. Özellikle veritabanı içerikleri ve kaynak kodları gibi teknik verilerin sızdırılması, saldırganların kurumun sistem mimarisi hakkında derin bilgi sahibi olmasına yol açabilir.

TELNET Redes Inteligentes S.A. hakkında

TELNET Redes Inteligentes S.A., Arjantin merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, telekomünikasyon sektöründe çözümler üretmekte olup; optik kartlar, fiber optik kablolar ve antenler gibi kritik altyapı bileşenlerinin üretimini gerçekleştirmektedir.

Saldırının olası etkileri ve sektör için değerlendirmeler

Bianlian grubunun gerçekleştirdiği bu eylem, TELNET Redes Inteligentes S.A. için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırılan müşteri bilgileri ve dahili yazışmaların varlığı, şirketin sadece kendisi için değil, aynı zamanda tedarik zinciri ve iş ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması, kurumun tabi olduğu veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan kaynak kodları ve veritabanı içerikleri, şirketin fikri mülkiyet haklarını tehlikeye atabileceği gibi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir temel oluşturabilir. Bianlian grubunun 2022 yılından bu yana izlediği strateji, verileri şifrelemekten ziyade doğrudan veri sızdırma ve şantaj odaklı yöntemlere evrilmiştir. Bu durum, modern fidye yazılımı saldırılarının geldiği tehlikeli noktayı bir kez daha gözler önüne sermektedir.

Teknoloji ve telekomünikasyon sektöründeki kurumlar için bu tür siber tehditler, altyapı güvenliğinin ne kadar kritik olduğunu göstermektedir. Bu tür saldırıların etkilerini azaltmak adına kurumların ağ izleme, veri sızıntısı önleme sistemleri ve sıkı erişim kontrol mekanizmaları gibi savunma stratejilerine odaklanması büyük önem taşımaktadır.