donex fidye yazılım grubu CHOCOTOPIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: donex
• Ülke: Çekya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Mart 2024

Prag merkezli bir eğlence ve gıda merkezi olan Chocotopia, donex adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelendi. Tehdit aktörü, kurumun sistemlerinden veri sızdırdığını iddia ederek Chocotopia'yı hedef aldığını duyurdu.

Donex grubunun iddiaları ve olay süreci

Donex olarak bilinen tehdit aktörü, Chocotopia kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Yapılan açıklamada, kurumun sistemlerinden toplamda 33 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı olayının 27 Şubat 2024 tarihinde gerçekleştiği öne sürülürken, bilginin sızıntı sitesinde paylaşılma tarihi ise 8 Mart 2024 olarak belirtilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganların verileri şifreledikten sonra açmak için para talep etmelerinin yanı sıra, verileri sızdırarak kurumu ifşa etme yöntemi olan çifte gasp stratejisi sıklıkla görülmektedir. Bu yöntem, kurum üzerindeki baskıyı artırmak amacıyla verilerin sızdırılacağını veya paylaşılacağını söyleyerek gerçekleştirilir. Donex grubunun bu vakada izlediği yöntemin de bu stratejinin bir parçası olduğu değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında çalışanlara ait hassas personel dosyaları bulunmaktadır. Bu dosyaların içeriğinde çok çeşitli kişisel ve idari bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Çalışan kişisel verileri
• Maaş bilgileri
• Eğitim kayıtları
• Sağlık kayıtları
• Aile bilgileri

Bu verilerin niteliği, sızıntının sadece teknik bir sistem ihlali olmadığını, aynı zamanda doğrudan çalışanların mahremiyetini hedef alan bir durum olduğunu göstermektedir.

Chocotopia hakkında

Chocotopia, Prag'ın merkezinde yer alan bir çikolata müzesi ve eğlence merkezidir. Kurum, ziyaretçilerine çikolata yapımı deneyimi sunan interaktif bir tesis olarak faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı göz önüne alındığında, bu durumun çalışanlar için ciddi riskler barındırdığı görülmektedir. Özellikle kişisel verilerin, maaş bilgilerinin ve sağlık kayıtlarının ele geçirilmiş olması, çalışanların kimlik hırsızlığına maruz kalma riskini ve kendilerine yönelik hedefli oltalama saldırılarına uğrama ihtimallerini artırmaktadır.

Kurumun Çek Cumhuriyeti sınırları içerisinde faaliyet göstermesi, veri koruma süreçleri açısından kritik bir önem taşımaktadır. Bu tür bir veri sızıntısı, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yasal yükümlülükleriyle karşı karşıya kalmasına neden olabilir. Verilerin hassasiyeti, kurumun çalışanları nezdinde itibar kaybına yol açabileceği gibi, idari yaptırımların tetiklenmesine de sebebiyet verebilir.

Gıda ve eğlence sektöründe faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, operasyonel süreçlerin yanı sıra müşteri güvenini de doğrudan etkilemektedir. Organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri yedekleme protokollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem arz etmektedir. Veri sızıntılarının yarattığı bu baskı, kurumların siber dayanıklılık süreçlerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.