Evo Exhibits, Donutleaks tarafından sızıntı sitesinde listelendi

• Fidye grubu: donutleaks
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Eylül 2022

Tehdit aktörü olarak bilinen Donutleaks grubu, profesyonel hizmetler sektöründe faaliyet gösteren Evo Exhibits kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. 28 Eylül 2022 tarihinde yapılan bu duyuru ile birlikte, söz konusu kurumun bir veri ihlaliyle karşı karşıya kaldığı öne sürülmüştür.

Tehdit aktörünün iddiaları

Donutleaks adlı tehdit aktörü tarafından gerçekleştirilen bu eylem, kurumun sızıntı sitesinde yer almasıyla kamuoyuna duyurulmuştur. Yapılan ilanda, Evo Exhibits kurumuna yönelik bir veri sızıntısı gerçekleştiğine dair iddialar yer almaktadır. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen karmaşık operasyonların bir parçası olarak görülmektedir.

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin içeriği ve sızıntının boyutu henüz netleşmemiş olsa da, bu tür durumlar kurumların iş süreçlerini sekteye uğratabilecek riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmadığı görülmektedir. İlan kapsamında sızdırılan verilerin mahiyetine dair herhangi bir veri tipi belirtilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri tipi isimlendirilmemiştir.

Kurum profili

Evo Exhibits, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olası riskler ve değerlendirme

Bu tür veri ihlali iddiaları, kurumlar için çok boyutlu riskler doğurabilmektedir. Verilerin içeriği tam olarak netleşene kadar, kişisel verilerin korunması mevzuatı kapsamındaki risklerin tam olarak nasıl değerlendirileceği konusunda belirsizlikler devam etmektedir. İddia edilen sızıntı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Tehdit aktörünün izlediği bu yöntem, kurum üzerinde baskı kurmayı amaçlayan bir çifte gasp stratejisinin parçası olabilir. Çifte gasp stratejisi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlamasını içeren bir yöntemdir. Bu durum, kurumların sadece teknik kurtarma süreçleriyle değil, aynı zamanda veri gizliliği ve itibar yönetimiyle de mücadele etmesini gerektirir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri koruma protokollerinin sıkılaştırılması, çalışanlar için farkındalık eğitimlerinin düzenlenmesi ve siber güvenlik altyapısının sürekli izlenmesi, bu tür risklerin azaltılmasında temel adımlardır. Veri sızıntılarının olası etkilerini minimize etmek için kurumların veri envanterini düzenli olarak kontrol etmeleri ve siber olaylara müdahale planlarını güncel tutmaları önem arz etmektedir.