dragonransomware fidye yazılım grubu wahaj-almassa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: dragonransomware
• Ülke: Suudi Arabistan
• Sektör: Teknoloji
• Duyuru tarihi: 15 Aralık 2024

Suudi Arabistan merkezli bir mühendislik firması olan wahaj-almassa.com, dragonransomware adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu grup, kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gerçekleşen olay

Dragonransomware grubu, wahaj-almassa.com alan adı altında faaliyet gösteren kurumun sistemlerine sızdığını iddia etmektedir. Grubun gerçekleştirdiği bu saldırı eylemiyle ilgili olarak web sitesinin tahrif edildiği ve ziyaretçilerin doğrudan grubun Telegram kanalına yönlendirildiği görülmektedir. Yapılan bu tür tahrifatlar, siber saldırganların kurumun dijital varlığı üzerinde kontrol sağladıklarını göstermek amacıyla kullanılan yaygın yöntemler arasındadır.

Söz konusu sızıntı ilanı 15 Aralık 2024 tarihinde keşfedilmiştir. Grubun iddialarına göre, sistemlere yönelik gerçekleştirilen bu saldırı eylemi 26 Ekim 2024 tarihinde gerçekleşmiştir. Bu durum, saldırının kurumun dijital altyapısında uzun bir süre etkili olabileceğini göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığı veya hangi içeriklerin ele geçirildiği konusunda herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun web sitesinin tahrif edilmiş hali görülmektedir. Sızdırılan verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi sunulmamıştır.

Kurum profili

Wahaj Al Massa, Suudi Arabistan merkezli bir hassas mühendislik şirketidir. Şirket; havacılık, savunma, petrol ve gaz sektörleri için yüksek teknolojili üretim yapmaktadır. 2013 yılında kurulan kurum, ülkenin endüstriyel tedarik zincirinde kritik bir rol oynamakta ve Suudi Arabistan'ın Vizyon 2030 hedeflerini desteklemektedir.

Sektörel riskler ve değerlendirme

Dragonransomware grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak kurumun faaliyet gösterdiği havacılık, savunma ve enerji gibi kritik sektörler göz önüne alındığında, bu sızıntı iddiası tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir. Veri türlerinin belirsiz olması, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceğini düşündürmektedir.

Siber güvenlik ve operasyonel riskler

Saldırganlar tarafından uygulanan çifte gasp yöntemleri, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Bu yöntemlerde saldırganlar hem verileri şifreleyerek sistemlerin çalışmasını durdurmayı hem de verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Ayrıca kurumun, Suudi Arabistan'ın veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşması da muhtemeldir.

Kritik altyapı ve tedarik zinciri sektörlerinde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların siber dayanıklılıklarını artırmaları, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları büyük önem taşımaktadır.