Dunghill grubu Supply Technology verilerini sızdırdığını iddia etti

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Aralık 2023

Dunghill olarak bilinen tehdit grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Supply Technology şirketine ait olduğunu iddia ettiği 7 TB boyutunda devasa bir veri setini ele geçirdiğini duyurdu. 5 Aralık 2023 tarihinde yayımlanan bu iddiada, verilerin bir kısmının kanıt olarak paylaşıldığı, geri kalan kısmının ise sızdırılmaya devam edileceğini belirtiliyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Dunghill grubunun 7 Kasım 2023 tarihinde Supply Technology sistemlerine sızdığını ve verileri ele geçirdiğini öne sürdüğü görülmektedir. Tehdit aktörleri, siber saldırı sonucunda elde ettikleri verilerin kapsamının oldukça geniş olduğunu ve stratejik planlamadan teknik çizimlere kadar çok kritik dokümanları içerdiğini iddia etmektedir.

Bu tür siber saldırılar genellikle "çift şantaj" olarak bilinen bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek miktarlarda ödeme yapmaya zorlamayı hedeflerler. Dunghill grubunun bu vakadaki yaklaşımı da, verilerin bir kısmını kanıt olarak sunarak sızıntının gerçekliğini kanıtlamaya çalışmasıyla bu yöntemi yansıtmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler şirketin operasyonel, finansal ve teknik süreçlerinin neredeyse tamamını kapsayan çok geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin içeriğinde şu dokümanların bulunduğu belirtilmektedir:

• Şirket stratejik planları
• İnsan kaynakları dosyaları
• Muhasebe kayıtları
• Ticari ve pazarlama belgeleri
• Finansal ihaleler
• Sözleşmeler
• Denetim raporları
• Mühendislik ve güvenlik belgeleri
• Bordro bilgileri
• Yasal departman dokümanları
• Teknik çizimler

Bu verilerin kapsamı, saldırının sadece dijital altyapıyı değil, aynı zamanda şirketin fikri mülkiyetini ve ticari sırlarını da doğrudan hedef aldığını göstermektedir.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, Supply Technology bünyesinde görev yapan çalışanların ve şirketin ticari ortaklarının kişisel verilerinin ciddi bir ifşa riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal ve stratejik verilerin sızdırılması, kurumun piyasadaki rekabetçi konumuna zarar verebilir ve tedarik zinciri güvenliğini zayıflatabilir. Ayrıca, bu tür kapsamlı veri ihlalleri, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatlarına uyum süreçlerinde ciddi hukuki zorluklar yaşanmasına neden olabilir.

Verilerin kamuya açık hale gelmesi, kurumu sadece doğrudan şantajla değil, aynı zamanda hedefli oltalama saldırıları veya ikincil gasp girişimleriyle de karşı karşıya bırakabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, müşteri güveninin sarsılması ve operasyonel süreçlerin kesintiye uğraması anlamına gelmektedir.

Kurumlar için savunma stratejileri

Benzer tehditlerle karşılaşan organizasyonların, veri sızıntılarını önlemek adına çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması temel gereklilikler arasındadır. Ayrıca, çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yollardan birini kapatabilir. Veri yedekleme stratejilerinin düzenli olarak test edilmesi ve bir olay müdahale planının hazır bulundurulması, olası bir saldırı anında hasarın etkilerini minimize etmek için hayati önem taşır.