Canadian Tire Netwalker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Netwalker
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Ağustos 2020

Kanadalı perakende devi Canadian Tire, Netwalker fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grup, kurumun ağlarına erişim sağladığını iddia ederek verilerin sızıntı sitesinde yayımlandığını duyurmuştur.

Saldırı iddiası ve yaşanan olay

Netwalker grubu, 1 Ağustos 2020 tarihinde yaptığı bir açıklama ile Canadian Tire kurumuna ait verilerin kendi sızıntı sitelerinde paylaşıldığını öne sürmüştür. Grubun yaptığı bu açıklamada, kurumun ağlarına sızmayı başardıkları ve bu sayede verilere erişim sağladıkları iddia edilmektedir. Söz konusu ilan kapsamında, saldırganlar tarafından talep edilen bir fidye miktarı veya ödeme koşullarına dair herhangi bir detay paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu yöntem, verilerin yayımlanması yoluyla kurumun itibarını hedef alarak ödeme yapmaya zorlamak için tasarlanmıştır. Ancak bu olay özelinde, saldırganların herhangi bir veri örneği sunup sunmadığı veya ne kadar veri çaldığına dair somut bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların iddiasına göre veriler sızdırılmış olsa da, ilan içeriğinde sızdırıldığı öne sürülen verilerin türü, kapsamı veya boyutu hakkında herhangi bir bilgiye yer verilmemiştir. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, hangi veri setlerinin etkilendiği veya sızıntının boyutu hakkında mevcut bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında genel bilgi

Canadian Tire, otomotiv, donanım, spor, eğlence ve ev ürünleri satan geniş kapsamlı bir Kanadalı perakende şirketidir. 1922 yılında kurulan şirket, Kanada genelinde çok geniş bir mağaza ağına sahip olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Netwalker grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını anlamayı zorlaştırmaktadır. Kurumun verilerinin sızdırıldığına dair bu iddia, doğrulanması durumunda çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırı sonrası ortaya çıkan bu tür riskler, siber güvenlik süreçlerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Kanada'nın PIPEDA mevzuatı uyarınca, kurumun veri güvenliği süreçlerinin incelenmesi gerekebilir. İddia edilen sızıntının doğrulanması halinde, bu durumun kurumun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Tehdit aktörünün izlediği yöntemin, verilerin yayımlanması yoluyla kurum üzerinde psikolojik ve finansal baskı kurmayı hedeflediği değerlendirilmektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek ciddi riskler taşımaktadır. Bu tür durumlarda, siber güvenlik savunma mekanizmalarının güçlendirilmesi ve veri koruma protokollerinin sürekli gözden geçirilmesi büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı aksiyon almak ve yasal düzenlemelere uyum sağlamak, kurumların operasyonel sürekliliğini korumaları için temel gereklilikler arasındadır.