Carmocal, losttrust fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Arjantin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Arjantin merkezli profesyonel hizmetler sektöründe faaliyet gösteren Carmocal adlı kurum, losttrust olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek ilgili organizasyonun ismini sızıntı platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

losttrust grubu tarafından yapılan açıklamaya göre, Carmocal kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grup, bu iddiasını desteklemek amacıyla kurumun faaliyetleri ve geçmişine dair bazı detayları içeren bir ilan yayımlamıştır. Yapılan bu duyuru, 26 Eylül 2023 tarihinde sızıntı sitesinde yerini almıştır. Saldırganlar, kurumun operasyonel yapısına dair bilgiler paylaşmış olsa da, sızıntının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. Söz konusu olayda da losttrust grubunun, kurumu bu tür bir platform üzerinden hedef aldığı görülmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine, türüne veya kapsamına dair herhangi bir bilgi veya ekran görüntüsü sunulmadığı görülmektedir. İlan içeriğinde, hangi dosyaların veya hangi veri türlerinin sızdırıldığına dair somut bir kanıt ya da detaylı bir döküm yer almamaktadır.

• Sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Carmocal hakkında genel bilgiler

Carmocal, 1955 yılında Justo Carmona tarafından kurulmuş olan köklü bir aile şirketidir. Latin Amerika genelinde faaliyet gösteren kurum, endüstriyel şirketlerin operasyonel süreçlerinde kritik öneme sahip olan konteyner yönetimi konusunda hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan şirket, uzun yıllara dayanan geçmişiyle bölgedeki endüstriyel lojistik ve yönetim süreçlerine katkı sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. İlk olarak, operasyonel süreçlerin aksaması ve işleyişin durma noktasına gelmesi gibi doğrudan etkiler görülebilir. Bunun yanı sıra, kurumun piyasadaki güvenilirliği üzerinde ciddi bir itibar kaybı oluşması kaçınılmaz bir risk olarak öne çıkmaktadır. Eğer sızıntı iddiaları doğrulanırsa, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Arjantin merkezli bir kuruluş olması sebebiyle, Carmocal'ın yerel veri koruma mevzuatlarına uyum konusunda çeşitli zorluklarla karşılaşabileceği değerlendirilmektedir. Siber güvenlik dünyasında, losttrust gibi gruplar hakkında kamuya açık bilgilerin sınırlı olması, bu tür saldırganların yöntemlerini ve gelecekteki olası eylemlerini tahmin etmeyi zorlaştırmaktadır.

Profesyonel hizmetler sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik olduğu bilinmektedir. Organizasyonların, siber saldırı girişimlerine karşı proaktif bir yaklaşım sergilemeleri ve olası ihlallere karşı kapsamlı bir olay müdahale planına sahip olmaları büyük önem taşımaktadır.