bnm.bg Ransomed grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Eylül 2023

Ransomed adlı siber suç grubu, Bulgaristan merkezli finansal hizmetler ve döviz bürosu işletmesi olan bnm.bg adlı kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı sitesinde ilan yayımladı. 26 Eylül 2023 tarihinde yapılan bu duyuruda, saldırganlar kurumdan belirli bir miktar ödeme talep etmektedir.

Saldırı iddiası ve fidye talebi

Ransomed grubu tarafından yapılan açıklamaya göre, bnm.bg kurumuna ait veriler ele geçirilmiş durumdadır. Tehdit aktörleri, talep edilen fidye miktarı karşılanmadığı takdirde ellerinde bulunan tüm bilgilerin sızdırılacağını beyan etmektedir. Söz konusu siber saldırı iddiası ve fidye talebi, 26 Eylül 2023 tarihinde kamuoyuna duyurulmuştur. Saldırganların talep ettiği tutar 14.000 USD olarak belirtilmiştir.

Bu tür olaylarda siber suçlular genellikle "çift şantaj" yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda ciddi itibar ve yasal riskler anlamına gelmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ayrıntı sunulmamıştır. İlan kapsamında sızdırılan verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

BNM, Bulgaristan merkezli faaliyet gösteren bir finansal hizmetler ve döviz bürosu işletmesidir. Şirket, müşterilerine çeşitli para birimlerinde döviz alım satım işlemleri gerçekleştirme imkanı sunan döviz değişim hizmetleri sağlamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun finansal ve operasyonel verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer iddia edilen veriler sızdırılırsa, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler ortaya çıkabilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için müşteri verilerinin güvenliği, operasyonel sürekliliğin en kritik parçasıdır.

Kurumun Bulgaristan merkezli olması nedeniyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlar ve cezalarla karşılaşılması mümkündür. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve mali sonuçları olan bir süreç olduğunu göstermektedir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, savunma stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Kurumların, siber saldırı risklerine karşı şu tür önlemleri alması kritik önem taşır:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve anahtarların güvenli yönetimi.
li>Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin çevrimdışı ortamlarda saklanması.
• Personel farkındalığının artırılması ve oltalama saldırılarına karşı eğitimler verilmesi.

Ransomed grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Ancak, fidye talebinin karşılanmaması durumunda verilerin kamuya açık platformlarda paylaşılma ihtimali bulunmaktadır. Bu durum, kurumların kriz yönetimi planlarını hazırlarken veri sızıntısı senaryolarını da kapsamalarını zorunlu kılmaktadır.