DYNAM JAPAN HOLDINGS CO., LTD cheers fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cheers
• Ülke: Japonya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 14 Eylül 2022

Japonya merkezli büyük bir işletme olan DYNAM JAPAN HOLDINGS CO., LTD, cheers isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve olay süreci

Saldırı iddiası, 14 Eylül 2022 tarihinde cheers grubu tarafından sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır. Grubun yaptığı açıklamaya göre, DYNAM JAPAN HOLDINGS CO., LTD kurumuna yönelik bir siber saldırı gerçekleştirilmiş ve kurumun verileri ele geçirilmiştir. Ancak, bu saldırıyı üstlenen cheers grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında derinlemesine bilgi bulunmamaktadır.

Siber saldırı dünyasında, fidye yazılımı gruplarının kurbanlarını listelemeleri, genellikle kurumlar üzerinde psikolojik bir baskı kurma stratejisinin bir parçasıdır. Bu tür listelemeler, verilerin sızdırılacağı tehdidini içeren bir tür şantaj yöntemi olarak işlev görür. Mevcut durumda, olayın doğruluğu ve saldırının kapsamı hakkında kesin bir yargıya varmak için daha fazla kanıtın ortaya çıkması beklenmektedir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı verilerin içeriği, boyutu veya türü hakkında şu an için hiçbir detay sunulmamıştır.

• Sızıntı listelemesi kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

DYNAM JAPAN HOLDINGS CO., LTD, Japonya'da faaliyet gösteren büyük bir pachinko salonu işletmecisidir. Şirket, ülke genelinde çok sayıda oyun salonu yönetmekte olup sektörün önde gelen oyuncularından biri olarak bilinmektedir. Bu ölçekteki bir organizasyonun operasyonel süreçleri, geniş bir müşteri ve çalışan veri tabanını beraberinde getirmektedir.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılması iddiası, beraberinde ciddi ikincil riskler getirme potansiyeline sahiptir. Bu risklerin başında, sızdırılan bilgiler kullanılarak çalışanlar ve müşteriler üzerinde gerçekleştirilebilecek kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları gelmektedir. Siber saldırganlar, elde ettikleri verileri daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanabilirler.

Ayrıca, kurumun faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri kapsamında, bu tür bir veri sızıntısı durumunda yasal süreçlerin tetiklenmesi muhtemeldir. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, kurumun hem sistemlerini kilitlemeyi hem de verileri sızdırmakla tehdit ederek ödeme yapmaya zorlamayı amaçlamaktadır.

Bu tür senaryolarda, organizasyonların veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini kontrol etmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri gizliliği standartlarına uyum ve hızlı müdahale planları, bu tür tehditlerin etkilerini minimize etmek adına temel gerekliliklerdir.