DDB Unlimited verileri Rancoz grubu tarafından sızdırıldı iddiası

• Fidye grubu: Rancoz
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Eylül 2023

Rancoz olarak bilinen tehdit aktörü, DDB Unlimited isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörünün bu eylemi, siber saldırganların verileri kullanarak kurumlara baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları fidye ödemeye zorlamayı amaçlamaktadır.

Saldırı iddiası ve olayın gelişimi

Rancoz grubu, DDB Unlimited'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırı 3 Eylül 2023 tarihinde gerçekleşmiş olarak belirtilmektedir. İlanda, kurumun üretim faaliyetleriyle ilgili olduğu iddia edilen toplam 20 GB boyutunda veri dosyası paylaşıldığı görülmektedir. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Siber saldırganların verileri sızıntı sitelerinde sergilemesi, genellikle kurumun itibarını zedelemek ve veri kaybı üzerinden doğrudan ekonomik kazanç elde etmek amacıyla yürütülen bir stratejidir. Bu süreçte verilerin içeriği ve kapsamı hakkında kesin bir bilgi bulunmasa da, sızıntı sitesindeki dosya isimleri incelendiğinde belirli veri türlerinin varlığına işaret edildiği görülmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan dosya isimleri incelendiğinde, içerikte çeşitli verilerin bulunduğu anlaşılmaktadır. Dosya isimleri, özellikle veritabanı yapılarına ve genel dosya arşivlerine yönelik verilerin varlığına işaret etmektedir. Ancak, sızdırılan içeriğin tam kapsamı ve detayları hakkında henüz net bir bilgi sağlanmamıştır. İlanda sızdırılan veriler arasında şu türler öne çıkmaktadır:

• SQL veritabanı yedekleri

Verilerin içeriğine dair detaylı bir döküm sunulmamış olması, sızıntının gerçek boyutunun ve hassasiyetinin tam olarak anlaşılmasını güçleştirmektedir.

DDB Unlimited şirket profili

DDB Unlimited, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, dış mekan ekipmanları, muhafazalar ve iklim kontrollü kabinler üretimi yapmaktadır. Özellikle telekomünikasyon ve endüstriyel sektörler için dayanıklı dış mekan çözümleri sunan bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı girişimi, kurumun operasyonel verilerinin ve potansiyel ticari sırlarının ifşa olmasına yol açabilecek bir nitelik taşımaktadır. Sızdırılan dosyalar arasında SQL veritabanı yedeklerinin bulunması, kurumun veritabanı mimarisine veya müşteri ve çalışan bilgilerine erişilmiş olabileceği ihtimalini güçlendirmektedir. Bu durum, kurumun tedarik zinciri güvenliğini riske atabileceği gibi, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir.

Sektörel bazda bakıldığında, üretim ve endüstriyel çözüm sunan şirketlerin veritabanı güvenliği, operasyonel süreklilik açısından kritik öneme sahiptir. Bu tür sızıntılar sonucunda kurumlar, ilgili mevzuatlar çerçevesinde veri ihlali bildirim yükümlülikleriyle karşı karşıya kalabilirler. Bu yükümlülüklerin yerine getirilmemesi veya ihlalin büyüklüğü, idari yaptırımların uygulanmasına sebebiyet verebilir.

Benzer siber saldırılarla mücadele etmek için kurumların, veritabanı yedeklerini şifrelemeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğini artırmak adına üçüncü taraf risk yönetimi süreçlerini geliştirmeleri önerilmektedir. Veri sızıntılarının etkilerini azaltmak için erken uyarı sistemleri ve sürekli izleme faaliyetleri kritik bir rol oynamaktadır.