Donutleaks fidye yazılım grubu Sidockgroup. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Donutleaks
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Ekim 2023

Donutleaks adlı tehdit aktörü, Michigan merkezli Sidockgroup firmasına ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, kurumun müzakere sürecindeki tutumuna bağlı olarak verilerin parçalar halinde dağıtılacağını belirterek siber saldırı sonrası baskı kurmayı hedeflediğini gösterdi. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Saldırı iddiası ve sürecin işleyişi

Söz konusu siber saldırı iddiasına göre, Donutleaks grubu Sidockgroup'a ait hassas verileri ele geçirmiş durumda. Tehdit aktörü, verileri doğrudan yayımlamak yerine, kurumun müzakerelerdeki yaklaşımına göre verileri parça parça sızdırma stratejisi izleyeceğini duyurdu. Bu tür yaklaşımlar, siber suç dünyasında sıkça rastlanan ve kurum üzerindeki psikolojik baskıyı artırmayı amaçlayan bir yöntemdir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çifte gasp stratejisi olarak bilinen yöntemi kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumu iki farklı cepheden baskı altına alırlar. Verilerin parça parça yayımlanması tehdidi, bu stratejinin bir parçası olarak değerlendirilmektedir. Bu durum, kurumun karar verme sürecini hızlandırmak ve müzakere masasında daha fazla avantaj elde etmek için kurgulanmış bir taktik olabilir.

İddia edilen sızdırılan verilerin içeriği

Saldırganların paylaştığı bilgilere ve sızıntı sitesindeki ekran görüntülerine bakıldığında, ele geçirilen verilerin oldukça kritik nitelikte olduğu görülmektedir. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Kredi kartı bilgileri
• Faturalar
• Sosyal Güvenlik Numaraları (SSN)
• Finansal belgeler
• Proje raporları

Paylaşılan ekran görüntüleri, çeşitli proje raporlarını, finansal belgeleri ve kişisel bilgiler içerme potansiyeli taşıyan dosya dizinlerini doğrular niteliktedir. Bu tür verilerin ifşası, kurumun operasyonel süreçlerinin ve müşteri bilgilerinin açığa çıkmasına yol açabilir.

Sidockgroup hakkında

Sidock Group, 1974 yılında kurulmuş, Michigan genelinde ofisleri bulunan tam kapsamlı bir mimarlık ve mühendislik firmasıdır. Şirket, çeşitli pazar sektörlerinde tasarım, mühendislik ve proje yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassasiyeti, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle Sosyal Güvenlik Numaraları ve kredi kartı bilgileri gibi verilerin sızması, bireylerin finansal güvenliğini doğrudan tehdit eden unsurlardır. Ayrıca, kurumun operasyonel süreçlerinin ve müşteri bilgilerinin ifşa olması, uzun vadeli itibar kaybına ve üçüncü taraf tedarik zinciri risklerine yol açabilecek bir potansiyele sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür siber olaylarla karşı karşıya kalan organizasyonların, veri ihlali sonrası yasal süreçleri titizlikle takip etmeleri ve etkilenen tarafları bilgilendirme yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.

Siber saldırıların bu tür karmaşık doğası, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmalarını zorunlu kılmaktadır. Verilerin parçalı şekilde sızdırılması tehdidi, kurumların kriz anındaki karar alma mekanizmalarını doğrudan hedef alan bir psikolojik savaş unsuru olarak öne çıkmaktadır.