Dispossessor fidye yazılımı grubu cognizant.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Dispossessor
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 8 Ağustos 2024

Dispossessor olarak bilinen fidye yazılımı grubu, cognizant.com alan adını kendi sızıntı platformunda listelemiş bulunuyor. Grup, söz konusu iddiada kuruma ait verilerin ele geçirildiğini ve yayımlandığını öne sürüyor.

Saldırı iddiası ve tehdit aktörünün profili

Tehdit aktörü olarak tanımlanan Dispossessor, cognizant.com kurumunu sızıntı platformuna dahil ederek kuruma ait verilerin yayımlandığına dair bir ilan yayımladı. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının sonlarında ortaya çıktığı görülmektedir. Ayrıca grubun, Ağustos 2024 tarihinde ABD kolluk kuvvetlerinin altyapısına müdahale ettiği bildirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu tür sızıntı iddiaları, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturur. Söz konusu olayda grup, doğrudan bir veri sızıntısı gerçekleştiğini iddia ederek kurumu hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ilan ve sağlanan kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlanda veya sunulan belgelerde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Cognizant hakkında genel bilgiler

Cognizant, dijital ürünler, danışmanlık ve operasyonel hizmetler sunan çok uluslu bir Amerikan bilgi teknolojileri şirketidir. Şirket, dünya genelinde işletmelerin dijital dönüşüm süreçlerine rehberlik etmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde önemli riskler oluşturabilir. Kurumun İrlanda merkezli bir yapıda bulunması nedeniyle, yaşanabilecek olası bir veri ihlali Genel Veri Koruma Yönetmeliği (GDPR) kapsamına girebilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Verilerin içeriği henüz netlik kazanmamış olsa da, ele geçirilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Dispossessor grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun tedarik zinciri güvenliği konusunda da son derece dikkatli olması gerektiği anlaşılmaktadır.

Teknoloji sektöründeki benzer kurumlar için bu tür durumlar, siber güvenlik stratejilerinin gözden geçirilmesini gerektirir. Bir veri ihlali şüphesi durumunda kurumların, iddiaları doğrulamak adına iç denetim süreçlerini başlatmaları, etkilenen tarafları bilgilendirmeleri ve güvenlik açıklarını kapatmak için gerekli adımları atmaları kritik önem taşımaktadır. Özellikle tedarik zinciri süreçlerinin izlenmesi, bu tür karmaşık tehdit aktörlerine karşı savunma mekanizmalarının bir parçası olmalıdır.