Dispossessor fidye yazılım grubu trois-i.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dispossessor
• Ülke: Lüksemburg
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Nisan 2024

Siber suç dünyasında faaliyet gösteren Dispossessor adlı tehdit grubu, Trois I Investissements Industriels Internationaux (trois-i.com) isimli kuruluşa ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, finansal hizmetler sektöründe faaliyet gösteren kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı iddiası ve grubun faaliyetleri

Dispossessor grubu, sızıntı sitesinde yaptığı ilan ile trois-i.com kurumunun verilerinin ele geçirildiğini öne sürmektedir. Yapılan iddialara göre, kurumun finansal faaliyetlerine yönelik verilerin tehlikeye atıldığı belirtilmektedir. Söz konusu grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının sonlarında ortaya çıktığı ve Ağustos 2024 tarihinde ABD kolluk kuvvetlerinin altyapısına yönelik müdahale girişimleriyle tanındığı görülmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür olaylarda, sızıntı sitelerinde yer alan ilanlar, saldırganların kurumu kamuoyu önünde ifşa etmek ve veri kaybını bir koz olarak kullanmak amacıyla düzenlenmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, iddia edilen verilerin spesifik içeriğine dair herhangi bir detaylı bilgi sunulmadığı görülmektedir. Paylaşılan ekran görüntülerinde verilerin indirilebilir olduğu gösterilse de, söz konusu verilerin hangi dosya türlerini içerdiğine dair herhangi bir açıklama yer almamaktadır. İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Kurum profili

Hedef alınan Trois I Investissements Industriels Internationaux, uzun vadeli yatırımlara odaklanan, aile tarafından yönetilen bağımsız bir holding şirketidir. 1990'ların sonunda Londra'da kurulan şirket, 2006 yılında merkezini Lüksemburg'a taşımıştır.

Sektörel riskler ve olası sonuçlar

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırılan verilerin hassas müşteri bilgileri veya ticari sırlar içerme olasılığını artırmaktadır. Lüksemburg merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve ağır uyumluluk yükümlülüklerine yol açabilir. Verilerin kamuoyuna açıklanması, kurumun itibarına zarar verebileceği gibi müşteriler üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler de oluşturabilir.

Dispossessor grubunun geçmişteki operasyonel yetenekleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olabileceği değerlendirilmektedir. Finansal kuruluşlar için bu tür tehditlerle mücadelede en kritik adımlar arasında şunlar yer almaktadır:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki kritik verilerin güçlü yöntemlerle şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı yetkilerinin sıkı bir şekilde denetlenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin anomali tespiti için 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, finansal sektördeki kurumların, siber saldırganların veri sızıntısı yoluyla kurduğu baskıya karşı hem yasal uyumluluk hem de operasyonel güvenlik açısından hazırlıklı olmaları hayati önem taşımaktadır.