DATALAN, vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Slovakya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mayıs 2023

Siber suç dünyasında faaliyet gösteren vicesociety adlı grup, Slovakya merkezli teknoloji şirketi DATALAN'a ait verilerin ele geçirildiğini ve yayımlandığını iddia ederek şirketi kendi sızıntı platformunda listeledi.

vicesociety grubunun iddiaları

vicesociety grubu tarafından yapılan açıklamaya göre, saldırı 11 Mayıs 2023 tarihinde gerçekleşti. Grup, DATALAN kurumuna ait verilerin kendi platformlarında yayımlandığını öne sürerek, kurumun teknoloji altyapısına yönelik bir sızıntı gerçekleştirdiklerini iddia etmektedir. Bu tür iddialar, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern siber saldırı modellerinde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri sızdırmakla tehdit ederek çift şantaj yöntemi uygulamaktadırlar.

Saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır. Söz konusu grup, kurumun dijital varlıklarına ve altyapısına sızdığını belirterek, elinde bulunan verileri kamuya açık veya şantaj amaçlı kullanabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan analizler sonucunda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir döküm sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri miktarının ne olduğu veya kaç adet dosyanın sızdırıldığı konusunda da herhangi bir bilgi paylaşılmamıştır. Bu durum, siber saldırı sonrası sızıntı sitelerinde sıkça karşılaşılan, saldırganların elindeki verinin kapsamını gizleyerek veya belirsizlik yaratarak baskıyı artırma stratejisiyle örtüşmektedir.

DATALAN hakkında

DATALAN, 30 yılı aşkın süredir faaliyet gösteren ve Slovakya'nın önde gelen teknoloji şirketlerinden biridir. 220'den fazla uzmandan oluşan kadrosuyla yazılım geliştirme, sistem entegrasyonu ve dijital dönüşüm çözümleri sunmaktadır. Sektördeki uzun geçmişi ve geniş uzman kadrosuyla dikkat çeken kurum, teknoloji alanında kritik hizmetler sağlamaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu durum, kurumun veri gizliliği ve güvenliği süreçlerinde aksaklıklar yaşanmış olabileceğini göstermektedir. Sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunması halinde, ilgili kişilerin kimlik hırsızlığı veya oltalama saldırılarına maruz kalma riski oluşabilir. Özellikle teknoloji sektöründe faaliyet gösteren ve geniş bir uzman kadrosuna sahip olan şirketler için veri güvenliği, operasyonel sürekliliğin temel taşlarından biridir.

Slovakya merkezli bir kurum olması nedeniyle, bu tür bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. GDPR gibi katı düzenlemeler, kurumların veri ihlallerini belirli süreler içinde bildirmesini ve etkilenen bireyleri bilgilendirmesini zorunlu kılar. Bu süreçler, şirketler için ciddi hukuki yükümlülükler ve para cezaları anlamına gelebilir.

vicesociety grubunun geçmiş faaliyetleri göz önüne alındığında, bu tür ilanların kurum üzerinde itibar kaybına ve operasyonel kesintilere yol açabileceği değerlendirilmektedir. Grup hakkında kamuya açık bilgi oldukça sınırlıdır. Teknoloji sektöründeki diğer organizasyonların benzer risklerden korunmak adına, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.