Donutleaks grubu RAT. isimli şahsın iletişim bilgilerini ifşa etti

• Fidye grubu: Donutleaks
• Duyuru tarihi: 3 Ekim 2023

Donutleaks adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile RAT. takma adını kullanan bir şahsın iletişim bilgilerini kamuoyuna açıkladığını bildirdi. Yapılan bu paylaşım, geleneksel bir kurumsal veri sızıntısı vakasından ziyade, siber suç dünyasındaki aktörler arasındaki bir anlaşmazlığın yansıması olarak görülüyor.

Donutleaks grubunun iddiaları ve yaşanan olay

Donutleaks grubu tarafından paylaşılan bilgilere göre, RAT. isimli şahıs grubun yürüttüğü operasyonlara müdahale etmiş ve gruptan veri çalmıştır. Grup, söz konusu şahsın kendilerine ait verileri hukuka aykırı şekilde ele geçirdiğini öne sürmektedir. Bu durum, siber suç ekosisteminde sıklıkla rastlanan ancak kamuoyuna nadiren yansıyan iç çatışma dinamiklerini gözler önüne sermektedir.

Paylaşım, bir şirketin verilerinin çalınmasına yönelik standart bir fidye yazılımı saldırısı niteliği taşımamaktadır. Bunun yerine, grubun kendi operasyonel süreçlerine müdahale eden bir bireyi hedef alan, kamuya açık bir kınama veya grup içi bir anlaşmazlık ilanı niteliğindedir. Bu tür olaylar, siber suç ağları içindeki güven ilişkilerinin ne kadar kırılgan olabileceğini göstermektedir.

İfşa edilen veriler ve içerik detayları

Söz konusu ilan incelendiğinde, herhangi bir kurumsal verinin veya şirket dokümanının sızdırılmadığı görülmektedir. Paylaşımın içeriği tamamen belirli bir şahsın kimliğine yönelik bilgilerden oluşmaktadır. İlanda sadece şu bilgiler yer almaktadır:

• İlgili şahsa ait olduğu iddia edilen ToxID bilgisi
• İlgili şahsa ait olduğu iddia edilen takma ad

İlan kapsamında herhangi bir kurumsal veri sızıntısı veya şirket verisi bulunmamaktadır; içerik yalnızca belirtilen şahsın iletişim bilgilerinden ibarettir.

Olayın değerlendirilmesi ve siber güvenlik dinamikleri

Bu vaka, geleneksel bir fidye yazılımı veri sızıntısı saldırısı yerine, tehdit aktörleri arasındaki bir iç çatışmayı yansıtıyor olabilir. Paylaşılan iletişim bilgilerinin, adı geçen şahsa yönelik sosyal mühendislik veya oltalama saldırılarına yol açabileceği değerlendirilmektedir. Siber suç dünyasındaki bu tür durumlar, aktörlerin birbirlerine olan güveninin zayıflığına işaret eden önemli göstergelerdir.

Fidye yazılımı grupları genellikle verileri şantaj amacıyla kullanırken, bu tür iç anlaşmazlıklar siber suç ekosisteminin kendi içindeki kırılganlığını ortaya koyar. Bu tür olaylarda paylaşılan bilgilerin doğruluğu teyit edilememektedir. Ancak, siber suç dünyasındaki bu tarz dinamiklerin, siber güvenlik dünyasındaki genel tehdit manzarasını karmaşıklaştırdığı bilinmektedir.

Genel olarak, fidye yazılımı gruplarının verileri ele geçirdikten sonra hem veriyi şifreleyip hem de veriyi sızdırma tehdidini kullandığı çift şantaj yöntemleri, kurumsal savunma stratejileri için büyük risk oluşturmaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması için güçlü ağ izleme, düzenli yedekleme ve çalışanlar için kapsamlı güvenlik farkındalık eğitimleri hayati önem taşımaktadır. Her ne kadar bu olay doğrudan bir kurumsal hedefi kapsamazsa da, siber suç dünyasındaki bu tür hareketliliklerin takibi, tehdit istihbaratı açısından önemlidir.