CreateInfor verileri Pysa grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Pysa
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ekim 2021

Pysa olarak bilinen tehdit grubu, teknoloji sektöründe faaliyet gösteren CreateInfor şirketine ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun bu iddiası, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve yaşanan olay

Pysa grubu, 18 Ekim 2021 tarihinde yayımladığı bir ilanla CreateInfor kurumunu hedef aldığını iddia etmiştir. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu sayede verileri ele geçirdiğini öne sürmektedir. Ancak, bu iddiaya ilişkin olarak herhangi bir fidye talebi veya sızdırıldığı öne sürülen verilerin boyutu hakkında detaylı bir bilgi paylaşılmamıştır.

Siber saldırganların verileri sızdırma tehdidiyle şantaj yaptığı bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Verilerin niteliği ve içerik durumu

Saldırı iddiasına konu olan verilerin içeriğine dair herhangi bir bilgi sağlanmamıştır. İlanın içeriğinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin ne tür bilgiler içerdiğine dair hiçbir ayrıntı yer almamaktadır. Ayrıca, söz konusu duyuruya dair herhangi bir ekran görüntüsü de mevcut değildir.

Veri sızıntılarında, sızan verilerin niteliğinin belirsiz olması, kurumlar için belirsizliği ve riski artıran bir unsurdur. Verilerin içeriği hakkında bilgi olmaması, siber güvenlik ekiplerinin hangi veri türlerine odaklanması gerektiğini belirlemesini zorlaştırabilir. Bu durum, kurumların olası bir veri ihlali durumunda hangi yasal süreçleri başlatması gerektiği konusunda da belirsizlik yaratabilmektedir.

Sektörel riskler ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin, kurumun faaliyet gösterdiği teknoloji sektöründeki ticari sırlar veya müşteri bilgileri üzerinde ciddi riskler oluşturma ihtimali bulunmaktadır. Pysa grubu, 2018 ile 2022 yılları arasında aktif olan ve genellikle kamu kurumlarını ve eğitim kurumlarını hedef almasıyla bilinen bir yapıdır.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak gerçekleştirilen daha sofistike ve inandırıcı sosyal mühendislik girişimleri olarak karşımıza çıkabilir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı korunması için veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Organizasyonların, veri güvenliği protokollerini sürekli olarak gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri, bu tür risklerin azaltılmasında kritik öneme sahiptir. Ayrıca, veri sızıntısı tespit sistemlerinin ve uç nokta koruma çözümlerinin aktif kullanımı, olası ihlallerin erken aşamada fark edilmesine yardımcı olabilir.