Dunghill grubu Roper & Vertafore şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, Roper & Vertafore kurumuna ait olduğunu iddia ettiği 2.2 TB boyutunda devasa bir veri setini sızıntı sitesinde yayımladığını duyurdu. Söz konusu iddia, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi endişelere yol açmış durumda.

Saldırı iddiası ve olayın gelişimi

26 Eylül 2023 tarihinde Dunghill grubu, Roper & Vertafore kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı açıklamada, kurumun kurumsal verilerine, kritik kaynak kodlarına ve müşteri belgelerine erişim sağladığı iddia edilmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla ayrıntı henüz netleşmiş değildir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Kurumsal veriler
• Kaynak kodları (AMS360, Sagitta)
• Veritabanları
• İş sözleşmeleri
• Müşteri belgeleri
• Finansal veriler
• İnsan kaynakları bilgileri
• E-postalar

Bu verilerin içeriğinde ayrıca pazarlama ve proje stratejileri ile gizli belgelerin de bulunduğu belirtilmektedir. Veri miktarının büyüklüğü, sızıntının kapsamlı bir veri hırsızlığı operasyonu olabileceğine işaret etmektedir.

Roper & Vertafore hakkında

Vertafore, sigorta şirketleri için içerik yönetimi, iş akışı yazılımları, veri analitiği ve bilgi tabanı çözümleri sunan bir sigorta teknolojileri şirketidir. Denver merkezli olan firma, sigorta dağıtım kanalındaki paydaşların iş süreçlerini ölçeklendirmelerine ve sektördeki değişimlere uyum sağlamalarına yardımcı olan yazılım çözümleri geliştirmektedir.

Olası riskler ve sektör için değerlendirmeler

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği göz önüne alındığında, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi etkiler görülebilir. Müşteri verilerinin ve ticari sözleşmelerin ifşa edilmesi, kurumun yasal yükümlülüklerini yerine getirememesine ve ilgili mevzuatlar kapsamında ağır yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, İK bilgilerinin ve e-postaların sızması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Buna ek olarak, yazılım kaynak kodlarının yayımlanması, kurumun yazılım ürünlerinde yeni güvenlik açıklarının keşfedilmesine ve potansiyel olarak tedarik zinciri saldırılarına zemin hazırlayabilir. Bu tür durumlarda, teknoloji sektöründeki diğer kuruluşların benzer risklerden kaçınmak için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve güçlü veri şifreleme protokolleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşır.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit ederek kurumları hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu tür karmaşık saldırılara karşı kurumların veri yedekleme stratejilerini güncel tutmaları ve ağ trafiğini sürekli izlemeleri hayati önem taşımaktadır.