EGR, Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2023

Avusturya merkezli teknoloji şirketi EGR, Vice Society adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve grubun profili

Vice Society grubu, egr.at alan adını kullanan kuruma yönelik bir veri sızıntısı ilanı yayımlamıştır. Grubun iddialarına göre, kurumun verileri ele geçirilmiş durumdadır. Söz konusu siber suç grubu, 2021 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grubun geçmişteki eylemleri incelendiğinde, özellikle eğitim ve kamu sektörlerini hedef aldığı rapor edilmiştir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır.

EGR şirket profili

EGR, 25 yılı aşkın süredir telekomünikasyon ve mobil iletişim ürünlerinin satışı konusunda uzmanlaşmış bir Avusturya şirketidir. Magenta ve Drei gibi önemli iş ortaklarıyla iş birliği içerisinde olan kurum, faaliyet gösterdiği sektörde en başarılı satış şirketlerinden biri konumundadır.

Olası riskler ve değerlendirme

Kurumun verilerinin yayımlanması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Avusturya merkezli bir şirket olması nedeniyle, bu tür bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durumun, kurumun ticari faaliyetleri ve müşteri güveni üzerinde olumsuz etkiler yaratması muhtemeldir.

Vice Society grubunun geçmişteki operasyonları göz önüne alındığında, sızdırılan verilerin ikincil saldırılar için kullanılması ihtimali dikkatle değerlendirilmelidir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmesi ve ilgili otoriteleri bilgilendirmesi gerekebilir.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasına dayanır. Bu durum, kurumları sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de baskı altına almaktadır. Teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren şirketlerin, siber saldırıların etkilerini minimize etmek adına veri güvenliği stratejilerini sürekli olarak güncellemesi büyük önem taşımaktadır.