Dunghill fidye yazılım grubu Ropertech.com & Vertafore.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, Ropertech ve Vertafore kurumlarına ait olduğunu iddia ettiği 2.2 TB boyutunda veriyi kendi sızıntı sitesinde listeledi. Söz konusu iddia, teknoloji sektöründe faaliyet gösteren kurumların veri güvenliği açısından kritik bir gelişme olarak öne çıkıyor.

Dunghill grubunun iddiaları ve sızıntı süreci

26 Eylül 2023 tarihinde gerçekleştiği belirtilen olayda, Dunghill grubu Ropertech ve Vertafore kurumlarına ait olduğu öne sürülen verileri sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, saldırı sonucunda toplamda 2.2 TB büyüklüğünde veri elde ettiğini iddia etmektedir. Paylaşılan ekran görüntülerinden yola çıkan grup; sızdırılan verilerin arasında kurumsal bilgiler, kaynak kodları ve müşteri belgeleri gibi çok çeşitli kritik dosyaların bulunduğunu öne sürmektedir. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şu kalemlerin bulunduğu belirtilmektedir:

• Kurumsal veriler
• Kaynak kodları (AMS360, Sagitta vb.)
• Veritabanları
• Müşteri sözleşmeleri
• Finansal veriler
• İnsan kaynakları bilgileri
• E-postalar

Bu verilerin yanı sıra pazarlama stratejileri, proje dosyaları, BT altyapı bilgileri, gizli belgeler, iş sözleşmeleri, yasal departman belgeleri, NDA belgeleri, muhasebe kayıtları gibi birçok farklı veri türünün de sızıntı kapsamında olduğu iddia edilmektedir.

Hedefteki kurumlar: Ropertech ve Vertafore

Saldırıya maruz kaldığı iddia edilen kurumlar arasında Vertafore dikkat çekmektedir. Vertafore, sigorta şirketleri için içerik yönetimi, iş akışı yazılımları, veri analitiği ve bilgi tabanı çözümleri geliştiren bir sigorta teknolojileri şirketidir. Şirket, sigorta dağıtım kanalındaki paydaşların iş süreçlerini ölçeklendirmelerine ve sektördeki değişimlere uyum sağlamalarına yardımcı olan yazılım çözümleri sunmaktadır. Ropertech ise bu süreçte etkilenen diğer kurum olarak belirtilmiştir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin doğruluğu teyit edilirse, bu durum kurumlar üzerinde ciddi operasyonel riskler yaratabilir. Özellikle müşteri sözleşmeleri ve finansal verilerin ifşa olması, ilgili mevzuatlar kapsamında ciddi uyumluluk sorunlarına yol açabilir. Ayrıca, kaynak kodlarının ve BT altyapı bilgilerinin açığa çıkması, kurumun siber güvenlik duruşunu zayıflatabilir ve gelecekteki ikincil saldırılar için zemin hazırlayabilir. İnsan kaynakları verilerinin sızması ise çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir.

Tehdit aktörlerinin kullandığı çifte gasp yöntemleri, kurumlar üzerindeki baskıyı artırmaktadır. Bu tür senaryolarda saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır. Bu durum, kurumların hem veri gizliliği hem de operasyonel süreklilik açısından büyük bir baskı altında kalmasına neden olmaktadır.

Teknoloji ve sigorta teknolojileri sektöründeki kurumlar için bu tür risklere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi uygulamalar kritik rol oynamaktadır. Ayrıca, kritik verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir. Kurumların, veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları ve çalışanlar üzerinde güvenlik farkındalığı eğitimleri düzenlemeleri, bu tür karmaşık saldırılara karşı direnci artırabilir.