Doppelpaymer grubu Banijay Group SAS şirketini hedef aldı

• Fidye grubu: Doppelpaymer
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 1 Kasım 2020

Doppelpaymer fidye yazılımı grubu, dünya çapında faaliyet gösteren medya devi Banijay Group SAS şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grubun kendi sızıntı sitesi üzerinden yaptığı duyuru, kurumun ağlarına yetkisiz erişim sağlandığını ve verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Yapılan iddiaya göre, saldırı süreci 1 Kasım 2020 tarihinde gerçekleşti. Doppelpaymer grubu, Banijay Group SAS'ın ağ sistemlerine sızdığını ve bu süreçte çeşitli verileri dışarı aktardığını ileri sürdü. Siber saldırganların bu yöntemi, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmayı da içeren çift şantaj yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı grupları, kurbanlarını baskı altında tutmak için genellikle sızdırılan verilerin içeriğini gösteren ekran görüntüleri veya veri türlerine dair detaylı listeler paylaşırlar. Ancak bu olay özelinde, saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir bilgi sunulmamıştır.

Banijay Group SAS hakkında

Banijay Group, medya ve eğlence sektöründe küresel ölçekte faaliyet gösteren, içerik üretimi ve dağıtımı konusunda uzmanlaşmış büyük bir şirkettir. Kurum, dünya genelinde çok sayıda popüler televizyon programının ve formatının yapımcılığını üstlenmekte ve yönetimini sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Verilerin sızdırılması durumunda, sadece kurumun kendi verileri değil, aynı zamanda çalışanların veya iş ortaklarının kişisel verileri üzerinde de ikincil riskler oluşabilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere zemin hazırlayabilir.

Banijay Group'un Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Bu tür hukuki süreçler, kurumun veri koruma standartlarını ve yasal uyumluluğunu doğrudan etkileyebilir.

Medya ve içerik üretim sektöründeki organizasyonlar için bu tür tehditler, fikri mülkiyetin korunması ve ticari sırların güvenliği açısından kritik önem taşır. Sektördeki kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırarak oltalama saldırılarına karşı direnç kazanması önerilmektedir. Doppelpaymer grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.