Dunghill grubu Go-Ahead Group verilerini sızdırdığını iddia etti

• Fidye grubu: Dunghill
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 26 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, Birleşik Krallık merkezli Go-Ahead Group'u sızıntı sitesinde listelediğini ve kuruluşa ait 2.6 TB boyutunda veriyi ele geçirdiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Dunghill grubu, 26 Eylül 2023 tarihinde Go-Ahead Group'u kendi sızıntı sitesinde kamuoyuna duyurarak kurumun verilerine erişim sağladığını ileri sürmüştür. Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen toplam veri hacminin 2.6 TB olduğu belirtilmiştir. Grup, iddiasını kanıtlamak amacıyla sızdırılan dosyaların bir kısmını paylaşmıştır. Yapılan bu duyuruyla birlikte grup, kurumun çeşitli operasyonel ve finansal dokümanlarını yayımlama niyetinde olduğunu açıkça ifade etmiştir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda ticari itibarını da ciddi şekilde tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler arasında çok geniş kapsamlı kurumsal dokümanlar bulunmaktadır. İlanda, kurumun işleyişine dair kritik öneme sahip birçok veri türünün yer aldığı belirtilmektedir. Bu verilerin içeriği şunları kapsamaktadır:

• Kişisel tanımlama bilgileri (PII)
• İnsan kaynakları verileri
• Finansal veriler
• Sözleşmeler
• Denetim raporları
• Sigorta talepleri

Bu verilerin içinde MSSQL üretim veritabanları, ticari ve pazarlama verileri, muhasebe dosyaları ve yasal dokümanlar gibi kritik kurumsal bilgiler de yer almaktadır. Verilerin kapsamı, kurumun hem operasyonel hem de idari süreçlerine dair çok boyutlu bir sızıntı ihtimaline işaret etmektedir.

Go-Ahead Group hakkında

Go-Ahead Group, Birleşik Krallık merkezli, çok uluslu bir yolcu taşımacılığı şirketidir. Şirket, faaliyetlerini temel olarak otobüs ve demiryolu taşımacılığı sektörlerinde sürdürmektedir. Ayrıca havalimanlarında yer hizmetleri sağlama konusunda da hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Go-Ahead Group bünyesinde görev yapan çalışanların gizliliği ve şirketin operasyonel süreçlerinin güvenliği açısından ciddi riskler teşkil etmektedir. Sızdırıldığı iddia edilen veriler arasında kişisel tanımlama bilgilerinin bulunması, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Bu tür saldırılar, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlardır.

Ayrıca, kurumun faaliyet gösterdiği ülkelerdeki veri koruma mevzuatları, özellikle de Birleşik Krallık GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal ve idari yaptırımların gündeme gelmesi muhtemeldir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir süreçtir.

Dunghill grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve kullandığı teknik yöntemler henüz netlik kazanmamıştır. Ancak, çifte gasp taktiklerinin kullanılması, kurumun operasyonel sürekliliğinin ve ticari itibarının olumsuz etkilenme riskinin yüksek olduğunu göstermektedir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.