Dispossessor grubu ourrelentlesschurch.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, ourrelentlesschurch.com kurumuna ait verilerin kendi sızıntı sitelerinde yayımlandığını iddia etti.

Saldırı iddiasının ayrıntıları

Dispossessor grubu, 19 Nisan 2024 tarihinde yayımladığı bir ilan ile ourrelentlesschurch.com kurumunu hedef listesine eklediğini duyurmuştur. Grup, söz konusu kurumun dijital varlıklarına erişim sağladığını ve bu süreçte verileri dışarı aktardığını öne sürmektedir. Grubun iddiasına dayanak olarak sunduğu ekran görüntülerine göre, verilerin 6 Haziran 2023 tarihinde yüklendiği ve 1 Aralık 2023 tarihinde güncellendiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları şantaj altına almaya çalışan çift taraflı şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin kamuya açık hale getirilmesi, kurumun itibarını zedeleyebileceği gibi yasal sorumlulukları da beraberinde getirebilir.

Sızdırıldığı iddia edilen veriler

İlgili duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı bilgi veya örnek dosya listesi sunulmamıştır.

Kurum profili

Relentless Church, Amerika Birleşik Devletleri'nin Güney Carolina eyaletinde bulunan, Hristiyanlık inancını yaymayı ve bireylerin ruhsal gelişimine odaklanmayı amaçlayan bir kilisedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun kullanıcıları veya üyeleri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganların ele geçirdikleri verileri, daha sonraki saldırılarda manipülatif amaçlarla veya ticari kazanç sağlamak amacıyla kullanma ihtimali bulunmaktadır.

Dispossessor grubu, 2023 sonlarında ortaya çıkmış bir oluşum olup, Ağustos 2024'te ABD kolluk kuvvetleri altyapısına müdahale etmesiyle tanınmaktadır. Bu tür gelişmiş tehdit aktörlerinin faaliyetleri, kurumların veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir. Kurumların bu tür risklere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşır.

Veri sızıntılarının ardından kurumların, sızdırılan verilerin kapsamını belirlemek, etkilenen kişilere bildirimde bulunmak ve güvenlik açıklarını kapatmak amacıyla kapsamlı bir inceleme başlatması gerekmektedir. Özellikle hassas verilerin bulunduğu kurumlarda, verilerin sızdırılma tarihleri ile saldırının gerçekleştiği tarihler arasındaki farkın incelenmesi, saldırganların sistemde ne kadar süreyle kaldığını anlamak açısından önemlidir.