Esinsa.com Dispossessor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dispossessor
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, esinsa.com adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Söz konusu siber saldırı iddiası, kurumun verilerinin tehlikede olduğunu gösteren bir veri sızıntısı ilanı olarak yayımlandı.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olan Dispossessor grubu tarafından yapılan açıklamada, esinsa.com'un hedef alındığı belirtiliyor. İlgili veri sızıntısı ilanı, 24 Nisan 2023 tarihinde sisteme yüklenmiş olup, 10 Ocak 2024 tarihinde güncellendiği görülmektedir. Yapılan bu bildirimde, siber saldırıya uğrayan kurumun makine sektöründe faaliyet gösterdiği ve 21 ile 50 arasında çalışana sahip olduğu bilgisine yer verilmiştir.

Fidye yazılımı saldırıları kapsamında siber suçluların izlediği yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra sızdırmakla tehdit ettiği görülmektedir. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Sızdırılan veriler hakkında bilgiler

Söz konusu sızıntı ilanı kapsamında, sızdırılan veya tehdit edilen verilerin içeriğine dair herhangi bir detay veya dosya listesi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Esinsa hakkında bilgiler

Esinsa, Türkiye merkezli bir şirket olup endüstriyel makine ve ekipman sektöründe faaliyet göstermektedir. Şirket, özellikle tekstil makineleri ve yedek parçaları üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırı iddiasının olası etkileri ve değerlendirme

Dispossessor grubu, 2023 sonlarında faaliyetlerine başlamış olan ve Ağustos 2024'te kolluk kuvvetlerinin altyapısına yönelik girişimleriyle dikkat çekmiş bir tehdit aktörüdür. Grubun geçmiş faaliyetleri ve yöntemleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olması muhtemel görünmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içerir.

Kurumun verilerinin sızdırılması iddiası, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Makine sektöründe faaliyet gösteren bir işletme için fikri mülkiyetin veya ticari sırların ifşa edilmesi, kurumun rekabet gücüne ciddi şekilde zarar verebilir. Bu tür durumlar, şirketlerin pazar konumunu ve ticari stratejilerini doğrudan etkileyebilir.

Siber saldırıların bu tür karmaşık doğası gereği, kurumların veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşılaşması beklenebilir. Bu tür olaylar sonrasında kuruluşların, veri ihlali bildirim süreçlerini yönetmeleri ve veri koruma düzenlemelerine uyum sağlamaları kritik önem taşımaktadır.

Sektör genelinde bu tür tehditlere karşı alınabilecek savunma adımları, güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi gibi temel güvenlik önlemlerini kapsamaktadır. Özellikle endüstriyel üretim yapan şirketler için kritik sistemlerin ağdan izole edilmesi ve ağ trafiğinin sürekli izlenmesi, benzer saldırıların etkilerini minimize etmek adına büyük önem arz etmektedir.