Donutleaks grubu carriereindustrial.com şirketini hedef aldığını duyurdu

• Fidye grubu: Donutleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Kasım 2023

Donutleaks grubu carriereindustrial.com şirketini hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Donutleaks, sızıntı sitesi üzerinden carriereindustrial.com şirketini hedef alan bir paylaşım yayımladı. Grup, söz konusu kuruma ait 3 TB'dan fazla veriyi ele geçirdiğini iddia ederek bu verilerin paylaşılacağını duyurdu.

Veri sızıntısı iddiası ve paylaşım yöntemi

Donutleaks tarafından yapılan açıklamada, ele geçirilen verilerin BitTorrent protokolü kullanılarak dağıtılacağı belirtilmiştir. Tehdit grubunun, sızdırılan verilere erişimi kısa süre içinde bir magnet bağlantısı ve bir torrent dosyası aracılığıyla mümkün kılacağı ifade edilmiştir. Bu tür sızıntı yöntemleri, verilerin merkezi olmayan bir yapıda, çok sayıda kullanıcı tarafından indirilmesine olanak tanıyarak verinin internet üzerinde yayılma hızını ve kalıcılığını artırmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalındığına dair kanıtların gösterilmesiyle yürütülen süreçlerin bir parçasıdır. Bu süreçte saldırganlar, verileri halka açık platformlarda paylaşarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasında, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 3 TB'dan fazla dokümandan oluştuğu belirtilmiştir. İlanda herhangi bir veri türüne veya dosya içeriğine dair ayrıntılı bilgi sunulmamıştır.

Carriere Industrial hakkında

Carriere Industrial, Amerika Birleşik Devletleri merkezli bir şirket olup endüstriyel ekipmanlar, metal işleme ve imalat çözümleri sunmaktadır. Şirket, özellikle ağır sanayi ve üretim sektörlerine yönelik teknik destek ve parça tedariki alanlarında uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırılan verilerin kamuya açık hale gelmesi durumunda, kurumun fikri mülkiyet hakları ve ticari sırları tehlikeye girebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Ayrıca, verilerin halka açık paylaşımı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Bu tür durumlarda, kurumların veri sızıntısı tespit sistemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Donutleaks grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.