Donutleaks fidye yazılım grubu DOD contractors you are welcome in our chat. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Donutleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Şubat 2024

Donutleaks adlı tehdit aktörü, ABD Savunma Bakanlığı ile çalışan yüklenicilere ait olduğunu iddia ettiği teknik dokümanları sızdırmakla tehdit ederek bir veri sızıntısı ilanı yayımladı. Grup, söz konusu belgelerin yasal mülkiyetine dair anlaşmazlıklar yaşandığını öne sürerek, taleplerinin karşılanmaması durumunda tüm verilerin kamuoyuna açıklanacağı konusunda uyarıda bulundu.

Saldırı iddiası ve fidye talebi

Tehdit aktörü Donutleaks, sızıntı sitesi üzerinden yaptığı duyuruda, ABD Savunma Bakanlığı yüklenicilerine ait olduğu iddia edilen dokümanları listeledi. Grup, SpaceX, Lockheed Martin ve Boeing gibi kritik savunma sanayii devlerine ait olduğu belirtilen dosyalar için 500.000 USD tutarında bir fidye talep ediyor. Yapılan açıklamada, belgelerin mülkiyet hakları konusunda yaşanan uyuşmazlıklar vurgulanarak, ödemenin yapılmaması halinde verilerin tamamının paylaşılacağı belirtiliyor.

Bu tür olaylarda saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve itibari bir baskı kurmayı amaçlarlar. Donutleaks grubunun bu vakada da kurumsal itibarı hedef alan bu stratejiyi izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine göre, saldırganların elinde olduğu iddia edilen veriler arasında kritik mühendislik ve güvenlik dokümanları yer alıyor. İddia edilen veriler şunlardır:

• Teknik mühendislik çizimleri
• Sistem güvenlik planı belgeleri
• Savunma sanayii sözleşme verileri

Söz konusu dokümanların içeriğinde SpaceX, Boeing ve Lockheed Martin gibi şirketlere ait olduğu öne sürülen teknik çizimler, mühendislik dokümanları ve sistem güvenlik planı şablonları bulunmaktadır. Bu verilerin doğruluğu henüz kesinleşmiş değildir; ancak sızdırıldığı iddia edilen içeriklerin niteliği, savunma sanayii için kritik önem taşıyan teknik detaylar içermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, savunma sanayii tedarik zincirinin güvenliği açısından ciddi riskler barındırmaktadır. Eğer sızdırıldığı iddia edilen belgeler gerçekse, kritik askeri projelerin hassas teknik detayları ve fikri mülkiyet hakları tehlikeye girmiş olabilir. Bu durum, ilgili şirketler için sadece ticari kayıplara yol açmakla kalmayıp, aynı zamanda ABD federal mevzuatları ve savunma sanayii güvenlik standartları kapsamında karmaşık yasal süreçlerin tetiklenmesine neden olabilir.

Savunma sanayii gibi yüksek güvenlik gerektiren sektörlerde, tedarik zinciri güvenliği hayati önem taşır. Bir yüklenicinin uğradığı veri ihlali, doğrudan ana savunma sistemlerini ve ulusal güvenlik protokollerini etkileyebilecek bir zincirleme reaksiyona yol açabilir. Bu tür tehditlere karşı kurumların siber dayanıklılıklarını artırmaları, veri şifreleme standartlarını yükseltmeleri ve tedarikçi yönetim süreçlerini daha sıkı denetlemeleri kritik önem arz etmektedir.

Donutleaks grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Grubun faaliyetleri ve yöntemleri incelendiğinde, veri sızıntısı yoluyla yüksek meblağlı fidye taleplerinde bulunduğu görülmektedir. Kurumların bu tür tehditlere karşı hazırlıklı olması, olası bir ihlal durumunda hızlı müdahale planlarının ve kriz yönetimi stratejilerinin hazır bulundurulmasıyla mümkündür.