Donex fidye yazılım grubu elsapspa kurumunu sızıntı sitesine ekledi

• Fidye grubu: Donex
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mart 2024

Donex olarak bilinen fidye yazılımı grubu, İtalya merkezli teknoloji şirketi Elsap'a ait olduğunu iddia ettiği verilerin sızdırıldığına dair bir duyuru yayımladı. Tehdit aktörleri tarafından paylaşılan iddialara göre, sızıntı süreci şirket üzerinde baskı kurmayı amaçlayan yöntemlerle gerçekleştirildi.

Saldırı ve iddialar

Donex adlı tehdit aktörü, Elsap kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturmuştur. Yapılan paylaşımlarda, saldırganların kurumun faaliyetlerine dair genel bilgiler sunduğu ve 49 GB büyüklüğünde verinin dışarı çıkarıldığını iddia ettiği görülmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalışmasıdır. Bu tür durumlarda gruplar, verilerin kamuya açık hale getirilmesi riskini kullanarak kurumun itibarını hedef almaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam kapsamı ve içeriği hakkında henüz kesin bir açıklama yapılmamıştır. Ancak paylaşılan ekran görüntülerinden, sızdırılan veriler arasında teknik dokümanlar ve montaj şemalarının bulunduğu anlaşılmaktadır.

İlan edilen verilerin içeriğine dair detaylar şunlardır:

• Teknik dokümanlar
• Montaj şemaları

Verilerin tam olarak hangi tür dosyaları içerdiği konusunda ise herhangi bir bilgi verilmemiştir.

Elsap hakkında

Elsap, İtalya merkezli bir teknoloji şirketidir. Kurum, 50 yılı aşkın süredir elektronik ve elektromekanik bileşenlerin temsilciliği ve dağıtımı alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırılan verilerin niteliğine bağlı olarak, kurumun ticari sırları veya teknik projeleri üzerinde ciddi riskler oluşabilir. İtalya merkezli bir kurum olması sebebiyle, bu tür veri ihlalleri GDPR kapsamında veri koruma düzenlemeleri açısından incelemeye tabi tutulabilir. Ayrıca, verilerin sızdırılması durumunda kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı savunmasız kalabilir.

Teknoloji ve dağıtım sektöründeki organizasyonlar için bu tür siber olaylar, operasyonel süreçlerin yanı sıra itibar kaybı riskini de beraberinde getirmektedir. Verilerin kamuya açık hale gelmesi, kurumun piyasadaki güvenilirliğini zedeleyebilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı grupları verileri sızdırarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu süreçte, sızdırılan verilerin içeriğinin ne olduğu, sızıntının boyutu ve saldırının yöntemi, kurumun alacağı savunma stratejilerini belirleyen temel unsurlar arasında yer almaktadır.