Dispossessor grubu mergerecords.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen tehdit aktörü, mergerecords.com kurumuna ait verileri sızdırdığını iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi.

Saldırı iddiasının ayrıntıları

Dispossessor grubu, mergerecords.com alan adını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu duyuru, söz konusu verilerin 29 Ağustos 2023 tarihinde yayımlandığını ileri sürmektedir. İlan içeriğinde, kurumun geçmişine dair genel bilgiler yer almaktadır.

Siber saldırı dünyasında sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı temel araçlardır. Bu tür platformlarda yer alan iddialar, genellikle kurumun operasyonlarını durdurmak veya doğrudan para talep etmek amacıyla gerçekleştirilir. Söz konusu olayda grubun iddiaları, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiği şüphesini doğurmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Verilerin içeriği, boyutu veya hangi tür dosyaların ele geçirildiği konusunda mevcut kaynaklarda herhangi bir bilgiye rastlanmamıştır.

Kurum hakkında bilgi

Merge Records, 1989 yılında Superchunk grubunun üyeleri tarafından kurulan bağımsız bir plak şirketidir. Şirket, çeşitli alternatif rock ve bağımsız müzik sanatçılarının albümlerini yayınlayarak müzik sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel çıkarımlar

Dispossessor grubu, 2023 sonlarında faaliyetlerine başlamış bir yapıdır. Grup, Ağustos 2024 tarihinde ABD kolluk kuvvetleri altyapısına yönelik müdahale girişimleriyle tanınan bir tehdit aktörüdür. Bu sızıntı iddiası, kurumun müşterileri veya çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları kapsamında değerlendirilebilir. Grubun yöntemleri ve motivasyonları göz önüne alındığında, bu tür ilanların çifte gasp stratejisinin bir parçası olabileceği göz ardı edilmemelidir. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumun itibarını ve yasal yükümlülüklerini kullanarak şantaj yapmasını içeren bir yöntemdir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, müşteri güvenini sarsabilecek ciddi riskler taşımaktadır. Bu tür durumlarda kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal düzenlemelere uyum ve şeffaf iletişim süreçlerinin hazır bulundurulması, ikincil saldırıların etkisini azaltmada önemli bir rol oynamaktadır.