Cloak fidye yazılımı grubu Dunlop Aircraft Tyres şirketini sızıntı sitesinde listeledi

• Fidye grubu: Cloak
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Ağustos 2024

Cloak isimli fidye yazılımı grubu, Birleşik Krallık merkezli Dunlop Aircraft Tyres şirketinin verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 21 Ağustos 2024 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar şirkete ait verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Cloak grubu tarafından yapılan duyuruya göre, Dunlop Aircraft Tyres şirketinin sistemlerine sızıldığı ve kurumun verilerine erişim sağlandığı iddia edilmektedir. Grup, bu iddialarını sızıntı sitesi üzerinden kamuoyuna duyurmuştur. Ancak, yapılan bu duyuru kapsamında saldırganlar tarafından herhangi bir veri örneği paylaşılmamış ve kurumdan herhangi bir fidye talebinde bulunulmamıştır. Söz konusu iddialar, saldırganların tipik yöntemlerinden biri olan çift şantaj stratejisinin bir parçası olabilir; bu stratejide saldırganlar hem verileri şifreler hem de verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar.

Şu an itibarıyla, söz konusu sızıntı iddiası bağımsız kaynaklarca doğrulanmış bir durum teşkil etmemektedir. Siber saldırı dünyasında fidye yazılımı gruplarının sızıntı sitelerinde yer alan listeler, her zaman kesin bir veri ihlali anlamına gelmeyebilir; ancak bu tür iddialar kurumlar için ciddi bir risk unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında verilerin kapsamını, boyutunu veya hangi departmanlara ait olduğunu gösteren herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının boyutunun ve etkilediği veri türlerinin belirlenmesini zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Dunlop Aircraft Tyres hakkında

Dunlop Aircraft Tyres, Birleşik Krallık merkezli faaliyet gösteren, ticari, askeri ve bölgesel uçaklar için uçak lastikleri ve tekerlekleri tasarlayan, üreten ve bunların bakımını yapan bir şirkettir. Havacılık endüstrisi için kritik bileşenler sağlayan küresel bir tedarikçi konumundadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Eğer sızıntı iddiaları doğrulanırsa, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz olacaktır. Ayrıca, kritik bileşenler sağlayan bir tedarikçi olan şirketin verilerinin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri üzerinde de ikincil riskler yaratabilir.

Havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Organizasyonların, siber saldırı risklerini azaltmak adına şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Tedarik zinciri güvenliğinin ve üçüncü taraf risk yönetiminin güçlendirilmesi.
• Saldırı anında hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının oluşturulması.
• Sürekli izleme ve tehdit avcılığı faaliyetlerinin artırılması.

Sonuç olarak, Cloak grubunun iddiaları henüz doğrulanmamış olsa da, kritik sektörlerde faaliyet gösteren şirketlerin bu tür sızıntı iddialarına karşı hazırlıklı olması ve veri güvenliği protokollerini güncel tutması büyük önem arz etmektedir.