ebag.bg, Ransomed grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Ransomed grubu ebag.bg şirketine ait verileri ele geçirdiğini iddia ediyor

Bulgaristan merkezli bir çevrimiçi süpermarket ve gıda perakendecisi olan ebag.bg, Ransomed adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek ebag.bg'nin verilerini ele geçirdiğini öne sürmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun verilerine erişim sağladıklarını belirtmekte ve ödeme yapılmaması durumunda bu bilgileri kamuya açık hale getireceklerini duyurmaktadır. Ransomed grubu tarafından yapılan bu paylaşım, 26 Eylül 2023 tarihinde sızıntı platformunda yayımlanmıştır. Grubun saldırıyı gerçekleştirdiği tarih ise 25 Eylül 2023 olarak belirtilmiştir.

Saldırıya ilişkin detaylar ve veri içeriği

Ransomed grubu, ebag.bg'ye ait verileri ele geçirdiğini ve bu veriler karşılığında bir fidye talebinde bulunduğunu beyan etmiştir. Grubun talep ettiği fidye miktarı 15.000 dolar olarak ifade edilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar.

Sızıntı sitesindeki ilan incelendiğinde, ele geçirilen verilerin niteliğine dair herhangi bir detaylı bilgiye rastlanmamıştır. İlanda sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırganların hangi veri türlerini hedef aldığını veya ne kadar verinin çalındığını anlamayı zorlaştırmaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

ebag.bg hakkında genel bilgiler

ebag.bg, Bulgaristan merkezli faaliyet gösteren bir çevrimiçi süpermarket ve gıda perakendecisidir. Şirket, dijital platformu aracılığıyla taze gıda ürünleri ve ev ihtiyaçları için teslimat hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür siber saldırılar, kurumların müşteri veya çalışan verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Verilerin sızdırılması veya yayımlanması, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir kişisel verilerin korunması ihlali olarak değerlendirilebilir. Bu durum, kurumun yasal düzenleyiciler tarafından yaptırımlara maruz kalmasına yol açabilir.

Ayrıca, ifşa edilen bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılması mümkündedir. Ransomed grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki kuruluşlar, müşteri verilerinin güvenliğini sağlamak adına siber savunma stratejilerini sürekli olarak güncellemelidir.

Siber saldırılara karşı savunma stratejileri

Fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir güvenlik yaklaşımı benimsemesi gerekmektedir. Bu süreçte ağ segmentasyonu, düzenli yedekleme ve güçlü kimlik doğrulama yöntemleri gibi temel savunma adımları öne çıkmaktadır. Veri ihlallerinin etkilerini azaltmak için veri sınıflandırma ve erişim kontrolü mekanizmalarının sıkılaştırılması büyük önem arz etmektedir.