DJI Company, mogilevich adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: mogilevich
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mart 2024

DJI Company, mogilevich olarak bilinen tehdit aktörü grubu tarafından, şirketin sistemlerinin ihlal edildiği iddiasıyla bir sızıntı sitesinde listelenmiştir. 1 Mart 2024 tarihinde yapılan bu duyuru ile grubun şirketin sistemlerine sızdığı ve önemli miktarda veriyi ele geçirdiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Mogilevich grubu, DJI Company'ye ait sistemlere başarılı bir şekilde sızdığını ve bu süreçte toplamda 1 TB boyutunda veri elde ettiğini iddia etmektedir. Tehdit aktörü, ele geçirdiği bu verilerin satışa çıkarıldığını belirtmiş ve hem kurum çalışanları hem de potansiyel alıcılar için bir iletişim kanalı sağladığını duyurmuştur. İlgili duyuru kapsamında herhangi bir fidye tutarı belirtilmemiştir. Verilerin kamuya açık hale getirilmesi için ise 3 Ekim 2024 tarihine kadar bir süre tanındığı iddia edilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların prestij kazanmak veya daha yüksek bedeller talep etmek amacıyla verileri sergilediği dijital platformlar olarak işlev görür.

Ele geçirildiği öne sürülen veriler

Yapılan duyuruya göre, siber saldırı sonucunda kurumun hassas bilgilerinin tehlikeye girdiği iddia edilmektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörünün iddialarına göre etkilenen veri türleri şunlardır:

• Müşteri verileri
• Özel proje dosyaları

Verilerin içeriğine dair bu iddialar, kurumun dijital varlıklarının güvenliği açısından kritik öneme sahiptir. Veri sızıntılarında verinin boyutu ve içeriği, saldırının kapsamını anlamak açısından temel göstergelerdir; ancak bu vakada verilerin gerçekliği henüz doğrulanmış bir durum değildir.

DJI Company hakkında

DJI, sivil insansız hava araçları (drone), kamera stabilizasyon sistemleri ve görüntüleme teknolojileri geliştiren ve üreten Çin merkezli bir teknoloji şirketidir. Dünya genelinde ticari ve hobi amaçlı drone pazarında lider konumda bulunan kurum, geniş bir ürün yelpazesine sahiptir.

Olası riskler ve sektörel değerlendirme

Mogilevich grubunun bu iddiası, kurumun müşteri gizliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen özel proje verileri, şirketin pazar üzerindeki rekabet avantajına zarar verebilir ve ticari sırlar açısından ikincil riskler doğurabilir. Bu durum, teknoloji sektöründeki diğer oyuncular için de emsal teşkil edebilecek bir güvenlik açığı senaryosudur.

Müşteri verilerinin ifşası, ilgili veri koruma mevzuatları kapsamında kurumun yasal süreçlerle ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Bu tür saldırılara karşı teknoloji şirketlerinin veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırının arkasındaki motivasyonu ve grubun kapasitesini anlamayı zorlaştırmaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması, hem veri bütünlüğünü korumak hem de ticari itibar kaybını önlemek adına hayati önem arz etmektedir.