Dispossessor grubu liveaction.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, liveaction.com şirketini sızıntı sitesinde listeleyerek kurumsal verilerin ele geçirildiğini iddia etti. 19 Nisan 2024 tarihinde yapılan bu duyuru ile grubun söz konusu şirkete yönelik bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve grubun eylemi

Tehdit aktörü olan Dispossessor, liveaction.com kurumunun verilerinin ihlal edildiğini ileri sürerek şirketi sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı iddiaya göre, kurumsal veriler üzerinde yetkisiz erişim sağlanmıştır. Bu süreçte grup, sızıntı ile ilgili daha fazla bilgi edinmek isteyen tarafları kendi Telegram kanallarına yönlendirmiştir. Söz konusu paylaşım, şirketin verilerinin tehlikede olduğuna dair bir iddia niteliği taşımaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik dünyasında kurumlar için oldukça karmaşık ve zorlu bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir dosya dökümü veya dosya sayısı bilgisi verilmemiştir. Ancak paylaşılan içerik incelendiğinde, kurumun üst düzey yöneticilerine ait kritik iletişim bilgilerinin açıkça paylaşıldığı görülmektedir. İlanda yer alan bilgiler şunları kapsamaktadır:

• Yönetici iletişim bilgileri
• Kurumsal e-posta adresleri

Paylaşımda isimler, telefon numaraları ve e-posta adresleri gibi kişisel ve kurumsal iletişim verileri yer alırken, sızdırıldığı iddia edilen dosyaların genel yapısı veya içeriği hakkında daha fazla detay sunulmamıştır.

LiveAction hakkında

LiveAction, ağ performansı yönetimi ve ağ görünürlüğü çözümleri sunan bir teknoloji şirketidir. Şirket, kurumsal ağların izlenmesi, analizi ve optimizasyonu için gerekli olan yazılım ve donanım ürünlerini geliştirmektedir.

Saldırı iddiasının olası riskleri ve değerlendirme

Söz konusu sızıntı iddiası, özellikle kurum yöneticilerinin kişisel iletişim bilgilerinin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Bu tür verilerin sızdırılması, yöneticileri hedef alan çok daha sofistike olan hedefli oltalama (spear-phishing) ve sosyal mühendislik saldırıları için uygun bir zemin hazırlayabilir. Saldırganlar, yöneticilerin kimlik bilgilerini kullanarak kurum içi yetkili bir kişi gibi davranmaya çalışabilirler.

Şirketin teknoloji sektöründe faaliyet gösteriyor olması, sızan verilerin sadece doğrudan LiveAction için değil, aynı zamanda tedarik zinciri güvenliği açısından da ikincil riskler doğurabileceğini göstermektedir. Teknoloji sağlayıcılarına yönelik saldırılar, bu şirketlerin hizmet verdiği diğer kurumlar üzerinde de bir domino etkisi yaratma potansiyeline sahiptir. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Dispossessor grubu, 2023 yılının sonlarında faaliyetlerine başlamış bir yapıdır. Grubun geçmişteki faaliyetleri incelendiğinde, kolluk kuvvetleri altyapılarına yönelik müdahaleleriyle tanındığı görülmektedir. Bu durum, grubun kullandığı yöntemlerin kurumsal ağlar üzerinde kalıcı ve derin hasarlar bırakma potansiyeline sahip olduğunu göstermektedir. Bu tür karmaşık tehditlere karşı kurumların, siber güvenlik stratejilerini sürekli güncel tutmaları ve ağ görünürlüğünü artırarak olası sızmaları erkenden tespit etmeye odaklanmaları kritik önem taşımaktadır.