Dublin, Pysa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Pysa
• Duyuru tarihi: 9 Eylül 2021

Pysa fidye yazılımı grubu, Dublin isimli kurumun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 9 Eylül 2021 tarihinde gerçekleşen bu bildirim, kurumun verilerinin tehlikede olabileceğine dair ciddi bir iddiayı beraberinde getirmektedir.

Pysa grubunun iddiaları ve olay süreci

Söz konusu olayda Pysa grubu, Dublin adlı kuruma ait verileri elde ettiğini öne sürerek bu durumu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı bu bildirim, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine işaret etmektedir. Ancak, grubun yaptığı bu açıklama kapsamında herhangi bir veri örneği paylaşılmamış veya sızdırılan verilerin içeriğine dair somut bir kanıt sunulmamıştır.

Grubun iddiaları doğrultusunda, kurumun verilerinin sızdırılmış olma ihtimali üzerinde durulmaktadır. Bu tür siber saldırı süreçlerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceğine dair tehditler de savururlar. Pysa grubunun bu vakadaki tutumu, kurumun veri güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Yapılan incelemeler ve grubun sızıntı sitesindeki paylaşımı incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlan kapsamında, ele geçirildiği iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay verilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Saldırganlar tarafından yapılan açıklamada, herhangi bir fidye talebi detayına da yer verilmemiştir. Bu durum, saldırının hangi aşamada olduğunu veya grubun kurumdan ne beklediğini anlamayı zorlaştıran bir belirsizlik yaratmaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Bu olay, Dublin kurumunun verilerinin sızdırılmış olma ihtimalini gündeme getirmektedir. Pysa grubu, geçmiş faaliyetleri incelendiğinde 2018 ile 2022 yılları arasında aktif olan ve özellikle kamu ile eğitim sektörlerini hedef alan bir yapı olarak bilinmektedir. Grubun geçmişteki yöntemleri göz önüne alındığında, kurum üzerinde çifte gasp stratejisi izlemiş olma ihtimali değerlendirilmektedir.

Çifte gasp stratejisi olarak bilinen yöntem, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle kurumun verileri ifşa etmekle tehdit etmesidir. Bu tür bir yaklaşım, kurumlar için hem operasyonel hem de itibar açısından çok boyutlu bir risk teşkil eder.

Verilerin ifşa edilmesi, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür siber güvenlik olaylarında kurumların, verilerin niteliğini belirlemek ve olası yasal yükümlülükleri yerine getirmek adına kapsamlı bir inceleme başlatmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel koruma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların veri güvenliğini artırmak adına çeşitli savunma mekanizmaları geliştirmesi gerekmektedir. Bu süreçte düzenli yedekleme sistemlerinin kurulması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Veri sızıntılarının etkilerini azaltmak için sıfır güven mimarisi gibi modern güvenlik yaklaşımlarının benimsenmesi, kurumların siber dayanıklılığını artırabilir.