Fandeli, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lorenz
• Duyuru tarihi: 29 Temmuz 2022

Lorenz fidye yazılımı grubu, Fandeli adlı kurumun verilerinin sızdırıldığını iddia ederek kurumun kendi sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü, kurumun ağlarına erişim sağladığını ileri sürerek bu siber saldırı eylemini kamuoyuna ilan etti.

Saldırı iddiası ve yaşanan olay

Lorenz grubu tarafından yapılan açıklamaya göre, 29 Temmuz 2022 tarihinde Fandeli kurumuna ait verilerin sızıntı sitesinde yayımlandığı bildirilmiştir. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve bu sayede verilere erişim sağladıklarını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, kurumlar hem operasyonel sürekliliği sağlamak hem de verilerin halka açık platformlarda paylaşılmasını engellemek için zorlu bir süreçle karşı karşıya kalırlar. Sızıntı siteleri, bu tür tehditlerin sergilendiği ve şantajın bir parçası olarak kullanılan dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Ayrıca, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, türü veya boyutu hakkında mevcut hiçbir veri bulunmamaktadır.

Olası etkiler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür riskler, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda sosyal mühendislik yöntemleriyle geniş kitleleri etkileyebileceğini göstermektedir.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Veri ihlalleri, yasal düzenlemeler gereği ciddi yaptırımları ve denetimleri beraberinde getirebilir. Tehdit aktörünün iddialarının doğruluğu ve verilerin içeriği netleşmediği sürece, olası etkilerin kapsamı belirsizliğini korumaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi için bir uyarı niteliği taşır. Ağ trafiğinin izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlerin etkilerini azaltmada kritik öneme sahiptir. Veri sızıntılarının yarattığı belirsizlik, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir zorluk teşkil etmektedir.