Everest fidye yazılım grubu Crimsgroup Data Leak kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Nisan 2024

Everest grubu Crimsgroup verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Everest adlı tehdit aktörü, Crimsgroup kurumuna ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin Crimsgroup ile ilişkili olduğu belirtilen çeşitli dijital varlıklardan elde edildiği öne sürülmektedir.

Yapılan iddiaya göre, saldırganlar Crimsgroup ile bağlantılı olduğu söylenen crimsonenginc.com, whitetailautomation.com, scadahive.com ve herbert.com alan adlarını hedef almıştır. Everest grubu, bu alan adlarıyla ilişkili olduğu iddia edilen verilerin harici dosya paylaşım bağlantıları üzerinden erişime açıldığını ve indirilebileceğini beyan etmiştir. Bu tür sızıntı ilanları, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılan bir yöntemdir.

Söz konusu sızıntının kapsamı ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 263 GB olarak belirtilmiştir. Ancak, verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Sızıntının hangi tür dosyalardan oluştuğu veya hangi hassas bilgileri barındırdığı konusunda herhangi bir bilgi verilmemiştir.

İlgili ilan kapsamında sızdırıldığı öne sürülen verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Hedef alınan kurumun profili

Saldırıya maruz kaldığı iddia edilen Crimson Engineering, endüstriyel otomasyon, kontrol sistemleri ve mühendislik çözümleri sunan bir teknoloji şirketidir. Kurum, özellikle enerji ve üretim sektörleri için kritik öneme sahip olan SCADA sistemleri ve otomasyon altyapıları üzerine uzmanlaşmış bir yapıya sahiptir.

Siber saldırıların sektörel ve hukuki etkileri

Everest grubu, 2020 yılından bu yana veri sızdırma, şantaj ve çeşitli kuruluşlara erişim satma gibi faaliyetleriyle tanınan, Rusça konuşan bir tehdit aktörüdür. Bu tür sızıntı iddiaları, ilgili kurumların operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Özellikle endüstriyel otomasyon ve SCADA sistemleri gibi kritik altyapılarla ilgilenen şirketler için bu durum, operasyonel riskleri artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumsal sırların veya müşteri verilerinin ifşa edilmesi; hedefli oltalama saldırıları ve kimlik hırsızlığı girişimleri gibi ikincil riskleri beraberinde getirebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür duyuruların çifte gasp stratejisinin bir parçası olarak uygulandığı düşünülmektedir.

Çifte gasp stratejisi olarak bilinen yöntemde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu iki yönlü bir baskı altına almaya çalışır. Bu süreçte kurumların, verilerin içeriğini belirlemek, yasal yükümlülüklerini yerine getirmek ve ikincil saldırılara karşı savunma mekanizmalarını güçlendirmek adına kapsamlı bir inceleme yürütmeleri kritik önem taşımaktadır.