DallBogg Breach kurumuna yönelik ransomed grubu tarafından veri sızıntısı iddiası

• Fidye grubu: ransomed
• Duyuru tarihi: 7 Ekim 2023

Siber güvenlik dünyasında yeni bir veri sızıntısı iddiası gündeme geldi. Ransomed adlı grup, DallBogg Breach isimli kurumun sunucularından veri ele geçirdiğini ve bu verileri elde ettiğini öne sürerek bir duyuru yayımladı.

Saldırı iddiası ve grubun eylemleri

Ransomed grubu tarafından yapılan açıklamada, DallBogg Breach kurumuna ait sunuculardan veri toplandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, kurumun kendileriyle herhangi bir iletişim kurmadığı belirtilmiştir. Bu iletişim eksikliği nedeniyle saldırganlar, ele geçirdikleri verilerin yayımlanabileceğine dair bir uyarıda bulunmuşlardır. Grubun iddialarını desteklemek amacıyla, sızıntının gerçekliğini kanıtlamak için iki adet örnek dosya bağlantısı paylaşıldığı görülmektedir.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Paylaşılan örnek dosyalar, grubun iddialarının doğruluğunu teyit etmek adına teknik incelemeye tabi tutulabilecek niteliktedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, ele geçirilen verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veriler arasında kurumun kullanıcılarına ait hassas bilgiler yer almaktadır. Grubun sunduğu verilere göre sızdırılan içerik şunları kapsamaktadır:

• Kullanıcı verileri
• Kimlik fotoğrafları

Ekran görüntülerinde, grubun sunuculardan çeşitli dosyalar aldığına dair kanıtlar sunulduğu ifade edilmektedir. Verilerin kapsamı ve miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının potansiyel riskleri ve değerlendirme

Ransomed grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak, bu tür bir veri sızıntısı iddiası, kurumun kullanıcıları için ciddi ikincil riskler doğurabilir. Özellikle kimlik bilgileri ve kimlik fotoğraflarının sızdırılması, kullanıcıların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimalini artırmaktadır.

Bu tür durumlarda kurumların, mevcut veri koruma mevzuatları çerçevesinde hareket etmeleri ve durumu ilgili otoritelere bildirmeleri gerekebilir. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik öneme sahiptir.

Sonuç olarak, grubun izlediği yöntemlerin temel amacının, kurum üzerinde psikolojik ve finansal bir baskı kurarak fidye ödemesine zorlamak olduğu değerlendirilmektedir. Verilerin gerçekliği henüz kesinleşmemiş olsa da, siber saldırganların bu tür tehditleri bir pazarlık unsuru olarak kullandığı bilinmektedir.