Buckeye Packaging verilerinin Avoslocker grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: avoslocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Şubat 2023

Üretim sektöründe faaliyet gösteren Buckeye Packaging isimli şirketin verilerinin, Avoslocker olarak bilinen fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor. 11 Şubat 2023 tarihinde sızıntı sitesinde paylaşılan bilgilere göre, saldırganlar şirketin ağ güvenliğindeki zafiyetleri kullanarak sisteme sızdıklarını öne sürüyorlar.

Saldırganların iddiaları ve olay süreci

Avoslocker fidye yazılımı grubu, Buckeye Packaging kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu veri sızıntısının temel nedeninin kurumun ağ güvenliğindeki zafiyetler olduğunu belirtmektedir. Yapılan duyuruya göre, saldırganlar 50 GB boyutunda veriyi yayımlayacaklarını ifade ederek tehditlerini sürdürmektedir. Söz konusu ilan 11 Şubat 2023 tarihinde yayımlanmış olup, bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin kamuya açık platformlarda paylaşılması riskini de beraberinde getirerek baskıyı artırmayı hedefler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek ödeme yapmaya zorlamak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin müşteri bilgilerini içerdiği belirtilmektedir. Ancak, sızıntıya dair herhangi bir ekran görüntüsü mevcut olmadığı için, verilerin tam kapsamı ve içeriği konusunda henüz bir doğrulama yapılamamıştır. Sızıntı ile ilgili olarak şu veri türlerinin etkilenmiş olabileceği öne sürülmektedir:

• Müşteri verileri

Veri sızıntılarında, verinin boyutu ve içeriği hakkında kesin bir bilgiye sahip olunmaması, siber güvenlik ekiplerinin risk değerlendirmesi yapmasını zorlaştıran kritik bir faktördür. Ekran görüntüsü veya veri örneği sunulmaması, sızıntının gerçekliğini veya kapsamını teyit etmeyi engellemektedir.

Buckeye Packaging hakkında

Buckeye Packaging, çeşitli alt tabakalarda yüksek kaliteli özel ambalaj çözümleri sunan bir üretim şirketidir. Şirket, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, Buckeye Packaging müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun üretim sektöründe faaliyet göstermesi sebebiyle, ticari sırların veya tedarik zinciri bilgilerinin ifşa edilmesi ihtimali de beraberinde gelmektedir. İddia edilen veri kaybı, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasına yol açabilir.

Grubun bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş platformlarda paylaşılması veya fidye talebinin devam etmesi görülebilir. Bu tür durumlarda, organizasyonların siber güvenlik stratejilerini güçlendirmeleri, ağ güvenliği zafiyetlerini gidermeleri ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için tedarik zinciri güvenliği ve fikri mülkiyetin korunması, bu tür saldırılara karşı en hassas noktaları oluşturmaktadır.