BrainCipher grubu fabamaq.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 12 Ağustos 2024

Tehdit grubu BrainCipher, sızıntı sitesinde yaptığı bir duyuru ile fabamaq.com şirketini hedef aldığını ve şirkete ait önemli verileri ele geçirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair çok büyük miktarda verinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntının kapsamı

BrainCipher grubu tarafından paylaşılan bilgilere göre, fabamaq.com şirketine yönelik gerçekleştirilen bu saldırı sonucunda yaklaşık 1 TB boyutunda verinin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan beyanlarına göre, çalındığı öne sürülen bu veriler şirketin günlük operasyonel süreçlerini yürütürken kullandığı kritik bilgilerden oluşmaktadır. Saldırganlar, ele geçirdiklerini iddia ettikleri bu veri setinin içerisinde kurumun gizli belgelerinin ve yazılım geliştirme süreçleri için hayati önem taşıyan kaynak kodlarının bulunduğunu ileri sürmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının boyutunu ve içeriğini anlamak adına kritik ipuçları sunmaktadır. Bu görüntülerde, şirketin ticari faaliyetlerini yürüttüğü süreçlere dair çeşitli kurumsal belgelerin yer aldığı görülmektedir. Söz konusu belgeler arasında şunlar bulunmaktadır:

• Sözleşme fesih bildirimleri
• Oyun yazılımı test raporları
• Muhasebe verileri
• Teknik iletişim protokolleri

Fabamaq şirketinin faaliyet alanı

Fabamaq, teknoloji dünyasında özellikle sosyal casino oyunları ve oyun platformları üzerine uzmanlaşmış bir yazılım geliştirme şirketidir. Portekiz merkezli olarak faaliyet gösteren firma, oyun endüstrisinin ihtiyaç duyduğu teknolojik çözümleri üretmekte ve sektöre yönelik çeşitli içerikler sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabileceği görülmektedir. Özellikle yazılım test raporları ve teknik protokollerin sızdırılması, şirketin ticari stratejilerinin ve operasyonel işleyişinin açığa çıkmasına neden olabilir. Portekiz merkezli faaliyet gösteren bir kuruluş olması sebebiyle, fabamaq.com'un Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Ayrıca, teknik protokollerin ve muhasebe kayıtlarının ifşa edilmesi, şirketin tedarik zinciri ve iş ortakları üzerinde ikincil saldırı risklerini artırabilecek bir unsur olarak öne çıkmaktadır. BrainCipher grubunun 2024 yılındaki geçmiş faaliyetleri göz önüne alındığında, grubun bu vakada verileri sızdırarak kurban üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerini uyguluyor olabileceği tahmin edilmektedir. Bu tür durumlarda, kurumların sızan verilerin tam kapsamını ve etkilenen unsurları belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları kritik bir önem arz etmektedir.

Siber saldırıların bu denli karmaşıklaştığı bir dönemde, özellikle yazılım ve oyun sektörü gibi fikri mülkiyetin yoğun olduğu alanlarda, veri sızıntılarına karşı proaktif savunma mekanizmalarının kurulması gerekmektedir. Şirketlerin hem veri bütünlüğünü korumak hem de iş ortaklarına olan güveni sürdürmek adına, siber güvenlik protokollerini sürekli olarak gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem taşımaktadır.