DoppelPaymer fidye yazılım grubu 4 Canadian courier divisions of TFI International's Canpar Express kurumunu sızıntı sitesine ekledi

• Fidye grubu: DoppelPaymer
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 19 Ağustos 2020

DoppelPaymer grubu Canpar Express birimlerine ait verileri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren DoppelPaymer adlı tehdit aktörü, TFI International şirketine bağlı olan Canpar Express'in 4 Kanada kurye birimine yönelik bir siber saldırı gerçekleştirdiğini ve bu kurumlara ait verileri sızdırdığını duyurdu. 19 Ağustos 2020 tarihinde yayımlanan bir ilan ile yapılan bu bildirim, söz konusu organizasyonun ağlarına sızıldığını ve hassas verilerin ele geçirildiğini öne sürmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan DoppelPaymer, gerçekleştirdiği bu eylemde kurumun ağlarına erişim sağladığını ve kritik öneme sahip verileri dışarı aktardığını iddia etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür saldırılar genellikle fidye yazılımı yöntemleri kullanılarak gerçekleştirilir. Modern fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber güvenlik dünyasında çift şantaj olarak adlandırılan tehlikeli bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yetkisiz erişim sağlandığı ve bu erişim sonucunda veri sızıntısının gerçekleştiği belirtilmektedir. Ancak saldırının teknik detayları veya sızdırılan verilerin kapsamı hakkında henüz somut bir kanıt sunulmamıştır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Sızdırılan verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya içerik örneği de sunulmamıştır. Bu durum, sızıntının boyutunun ve etkilenen veri türlerinin belirlenmesini zorlaştırmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

DoppelPaymer tarafından ortaya atılan bu iddialar, Canpar Express için ciddi operasyonel aksamalara ve kurumun itibarının zedelenmesine yol açabilecek potansiyel riskler barındırmaktadır. Özellikle lojistik ve taşımacılık gibi kritik sektörlerde, veri güvenliğinin bozulması iş süreçlerinin sürekliliğini doğrudan etkileyebilir.

Veri sızıntılarının yaratabileceği riskler şu şekilde özetlenebilir:

• Yasal yükümlülükler: Kanada'daki PIPEDA düzenlemeleri uyarınca, kurumun kişisel verilerin korunması konusunda ciddi yasal sorumlulukları bulunmaktadır.
• Bireysel riskler: Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.
• Tedarik zinciri güvenliği: Bu tür sızıntılar, kurumun tedarik zinciri güvenliğini olumsuz etkileyebilir ve iş ortakları nezdinde bir güven kaybına neden olabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonların, siber saldırılara karşı savunma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, operasyonel zararın minimize edilmesi açısından hayati bir rol oynamaktadır.