Coca-Cola Singapore Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Singapur
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Aralık 2023

Coca-Cola Singapore, Dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığına dair bildirimde bulundu.

Dragonforce grubunun iddiası

Dragonforce grubu, 13 Aralık 2023 tarihinde yaptığı bir duyuru ile Coca-Cola Singapore kurumunu sızıntı sitesinde yayımlamıştır. Grup, yaptığı bu ilanla kurumun sistemlerine sızdığını ve verilerine erişim sağladığını ileri sürmektedir. Ancak, yapılan bu duyuruda herhangi bir fidye talebi belirtilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam hacmi veya kaç adet dosyadan oluştuğu konusunda da herhangi bir detaylı bilgi paylaşılmamıştır.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj amacıyla hedef aldığı platformlardır. Bu platformlarda yapılan ilanlar, genellikle verilerin çalındığını ve ödeme yapılmadığı takdirde kamuoyuna açıklanacağını göstermek amacıyla kullanılır. Ancak mevcut durumda, grubun iddiasını destekleyecek herhangi bir ekran görüntüsü veya somut kanıt sunulmadığı görülmektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırılan veya tehlike altında olduğu iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır. İlanda, hangi tür dosyaların veya verilerin ele geçirildiğine dair bir detay verilmediği gibi, iddiayı doğrulayacak bir görsel içerik de bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Coca-Cola Singapore, Singapur pazarında faaliyet gösteren önemli bir içecek şirketidir. Şirket; gazlı içecekler, meyve suları, çay ve su ürünlerinin üretimi ve dağıtımı süreçlerini yürütmektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun operasyonel sürekliliği üzerinde potansiyel riskler oluşturabilir. Eğer sızıntı iddiası doğrulanırsa, ticari sırlar veya çalışan verileri gibi hassas bilgilerin ifşa olması riskiyle karşı karşıya kalınabilir. Bu tür bir veri ihlali durumunda, Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal veri ihlali bildirim yükümlülükleri doğabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür bir operasyonel model, bu tarz ilanların ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin oluşturabileceği anlamına gelmektedir. Bu nedenle, kurumun sistemlerinde kapsamlı bir güvenlik denetimi yapması, olası bir ihlalin boyutlarını belirlemek adına büyük önem taşımaktadır.

Gıda ve içecek sektöründeki diğer organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreçlerin korunması açısından kritik önem taşır. Fidye yazılımı saldırıları, sadece veri hırsızlığı ile sınırlı kalmayıp, sistemlerin kilitlenmesi yoluyla üretimi ve dağıtımı doğrudan durdurabilme kapasitesine sahiptir. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de iş sürekliliği odaklı olarak yapılandırılması gerekmektedir.

Siber saldırı sonrası genel yaklaşımlar

Bir veri ihlali şüphesi durumunda, organizasyonların ilk yapması gereken adımlardan biri, sızma girişiminin kapsamını belirlemek için derinlemesine bir adli bilişim incelemesi başlatmaktır. Bu süreçte, hangi sistemlere erişildiğinin ve hangi verilerin risk altında olduğunun tespiti kritik bir rol oynar. Ayrıca, saldırganların sistemde kalıcı bir arka kapı bırakıp bırakmadığının kontrol edilmesi, operasyonel güvenliğin yeniden tesisi için elzemdir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de dışarı sızdırılmasını içerir. Bu durum, şirketlerin sadece sistem yedeklerine güvenmelerinin yeterli olmadığını, aynı zamanda veri sızıntılarına karşı da hazırlıklı olmaları gerektiğini göstermektedir. Bu nedenle, veri sınıflandırma ve erişim kontrollerinin sıkılaştırılması, olası bir saldırının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.