buyeazzy.com darkvault tarafından sızıntı sitesinde listelendi

• Fidye grubu: darkvault
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Haziran 2024

Hindistan merkezli bir e-ticaret platformu olan buyeazzy.com, darkvault olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, platforma ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımlamıştır.

Darkvault grubunun iddiaları

Darkvault grubu, buyeazzy.com'a ait verileri ele geçirdiğini iddia ederek kamuoyuna yönelik bir sızıntı ilanı yayımlamıştır. İlgili bildirimde, sızdırılan verilerin yayımlanması için 4 Temmuz 2024 tarihine kadar bir süre tanındığı belirtilmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle çift taraflı şantaj stratejisi izlemektedir. Bu yöntem, kurban üzerinde veri yayımlama tehdidi kullanarak baskı kurmayı amaçlayan bir stratejidir. Saldırganlar, verileri şifrelemenin yanı sıra, bu verileri ifşa edeceklerini söyleyerek kurumları ödeme yapmaya zorlamaya çalışırlar.

Sızdırılan verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntüsünde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Etkilenen kurum ve riskler

buyeazzy.com, kullanıcı verilerini işleyen bir e-ticaret platformu olarak faaliyet göstermektedir. Bu tür bir yapının hedef alınması, olası bir veri sızıntısının müşteri gizliliği üzerinde ciddi riskler oluşturabileceğini göstermektedir. Verilerin sızdırılması durumunda, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Ayrıca, bu tür bir siber güvenlik olayı, platformun tedarik zinciri ortakları ve kullanıcıları nezdinde bir güven kaybına yol açabilir. Kurumun faaliyet gösterdiği bölge olan Hindistan'ın Dijital Kişisel Veri Koruma Yasası (DPDP) kapsamında, veri güvenliği yükümlülüklerinin yerine getirilmemesi durumunda kurumun yasal yaptırımlarla karşılaşması muhtemeldir.

Sektörel güvenlik yaklaşımları

E-ticaret ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri güvenliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların aşağıdaki genel savunma adımlarını dikkate almaları önemlidir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Saldırıları erken tespit edebilmek için sürekli izleme ve log analizi süreçlerinin yürütülmesi.
• Tedarik zinciri güvenliğinin ve üçüncü taraf risklerinin yönetilmesi.
• Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi.

Sonuç olarak, darkvault grubunun bu eylemi, veri yayımlama tehdidi üzerinden yürütülen bir şantaj girişimi niteliği taşımaktadır.