Egregor fidye yazılımı grubu Cencosud kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Egregor
• Ülke: Şili
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Kasım 2020

Egregor fidye yazılımı grubu, Güney Amerika'nın en büyük perakende şirketlerinden biri olan Cencosud'un adını kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Egregor grubu tarafından yapılan açıklamaya göre, Cencosud kurumuna yönelik saldırı süreci 13 Kasım 2020 tarihinde gerçekleşmiştir. Grubun iddialarına göre, saldırganlar kurumun ağ altyapısına sızmayı başarmış ve bu süreçte bir veri sızıntısı meydana gelmiştir. Bu tür sızıntı platformlarında bir kurumun listelenmesi, genellikle verilerin kamuya açık hale getirileceği veya paylaşılacağı yönündeki tehditleri de beraberinde getirmektedir. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun verilerinin sızdırılabileceği belirtilmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntı sitesindeki mevcut ilan, sızan verilerin kapsamı veya türü hakkında spesifik bir ayrıntı içermemektedir.

Cencosud kurumsal profili

Cencosud, Güney Amerika'nın en büyük perakende şirketlerinden biri olarak bilinmektedir. Şirket, faaliyet alanları bakımından oldukça geniş bir yelpazeye sahiptir. Bu kapsamda süpermarketler, alışveriş merkezleri, ev geliştirme mağazaları ve finansal hizmetler gibi çok çeşitli iş kollarında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek potansiyel bir tehdit oluşturmaktadır. Veri sızıntısı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Şili merkezli bir kurum olması sebebiyle, bu durumun ilgili veri koruma mevzuatları çerçevesinde yasal süreçleri tetiklemesi beklenmektedir.

Egregor grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edilmesiyle de şantaj yaptığı bir taktiktir.

Siber güvenlik ve savunma önlemleri

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, hem operasyonel süreklilik hem de müşteri güveni açısından kritik önem taşır. Bu tür durumlarda kurumların aşağıdaki adımları değerlendirmesi önerilir:

• Ağ güvenliği ve izleme: Ağ trafiğinin sürekli izlenmesi ve yetkisiz erişim girişimlerinin erkenden tespit edilmesi.
• Veri koruma politikaları: Hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi.
• Oltalama saldırılarına karşı farkındalık: Çalışanların, sosyal mühendislik ve oltalama saldırılarına karşı eğitilmesi.
• Olay müdahale planları: Bir siber saldırı durumunda uygulanacak kapsamlı bir kriz yönetimi ve müdahale planının hazır bulundurulması.

Sonuç olarak, Egregor grubunun Cencosud üzerindeki iddiaları, kurumun hem operasyonel hem de yasal açıdan karşı karşıya kalabileceği çok boyutlu riskleri temsil etmektedir.