coarc.org, RedAlert fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RedAlert
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Temmuz 2022

RedAlert fidye yazılımı grubu, coarc.org kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. 28 Temmuz 2022 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı iddiasını gündeme getirmiştir.

RedAlert grubunun iddiaları

RedAlert grubu, coarc.org kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Grubun bu iddiası, 28 Temmuz 2022 tarihinde kendi sızıntı platformları üzerinden kamuoyuna duyurulmuştur. Söz konusu saldırı iddiası, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı profilinin ve grubun faaliyetlerinin tam olarak analiz edilmesini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı iddiasına konu olan verilerin niteliğine dair paylaşılan bilgiler oldukça kısıtlıdır. Mevcut sızıntı kaydında, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı teknik bilgi sunulmamıştır. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi bulunmamaktadır.

Kurum profili

COARC (Community Options for Adults and Residents of Chenango), Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, engelli bireylere yönelik destek hizmetleri, konut imkanları ve rehabilitasyon programları sunarak toplumsal fayda sağlamayı amaçlamaktadır. Bu tür hassas hizmetler sunan kuruluşlar, hizmet verdikleri bireylerin mahremiyeti açısından kritik öneme sahip verilere ev sahipliği yapabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının güvenliği üzerinde potansiyel riskler oluşturma kapasitesine sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verilen bireylerin güvenliğini de doğrudan etkileyebilir.

Fidye yazılımı gruplarının sıklıkla başvurduğu bir yöntem olan çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğini sağlaması ve itibar yönetimi konusunda son derece dikkatli hareket etmesi gerekebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu daha fazla baskı altına almasını içerir.

Ayrıca, veri sızıntılarının gerçekleştiği durumlarda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim prosedürlerini takip etmeleri ve ilgili denetleyici kurumlarla iş birliği içinde olmaları kritik önem taşır. Dijital varlıkların korunması, siber saldırıların etkilerini azaltmak adına kurumlar için hayati bir gerekliliktir.