bostonglobe.com Dispossessor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, bostonglobe.com alan adı ile ilişkili olan kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan Dispossessor, 13 Ekim 2023 tarihinde bostonglobe.com'u kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmekte ve ilgili dosyaların kendi platformları üzerinden indirilebilir halde sunulduğunu belirtmektedir. Bu duyuru, grubun 2023 yılının sonlarında başlamış olan operasyonel faaliyetlerinin bir parçası olarak gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, verilerin sızdırılması iddiası, kurumun itibarını korumak ve baskıyı artırmak amacıyla sızıntı siteleri üzerinden kamuoyuna duyurulur. Dispossessor grubunun bu eylemi, grubun operasyonel kapasitesinin bir göstergesi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan resmi duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine, türüne veya kapsamına dair herhangi bir detay veya dosya listesi sunulmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

Kuruluş hakkında bilgi

The Boston Globe, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yayınlanan günlük bir gazetedir. Bölgesel haberler, siyaset ve yaşam tarzı konularında içerik üreten köklü bir medya kuruluşudur.

Değerlendirme ve olası riskler

Mevcut durum, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir iddiayı yansıtmaktadır. Henüz kesinleşmiş bir veri ihlali olmasa da, bir sızıntının gerçekleşmesi durumunda kurumun çalışanlarına veya abonelerine ait kişisel verilerin ifşa olma riski bulunmaktadır. ABD merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Dispossessor grubu, 2023 sonlarında ortaya çıkan ve yakın zamanda ABD kolluk kuvvetleri altyapısına yönelik faaliyetleriyle bilinen bir yapıdır. Grubun bu tür faaliyetleri, grubun hedef odaklı operasyonlar yürütme kapasitesine sahip olabileceğini göstermektedir. Bu tür sızıntı iddiaları sonucunda, ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar gözlemlenebilir.

Kurumlar için savunma stratejileri

Medya ve profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Bu kapsamda aşağıdaki adımlar önem arz etmektedir:

• Erişim Kontrolü: Sistemlere erişimin en az yetki prensibiyle ve çok faktörlü kimlik doğrulama yöntemleriyle sınırlandırılması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme algoritmalarıyla korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının, yetkisiz erişim girişimlerini tespit etmek amacıyla 7/24 izlenmesi.
• Yedekleme Stratejileri: Verilerin, saldırganların müdahale edemeyeceği çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, Dispossessor grubunun bu iddiası, kurumun veri güvenliği süreçlerinin ve yasal uyumluluk yükümlülüklerinin titizlikle gözden geçirilmesini gerektiren bir durum teşkil etmektedir.