FAYAT, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: everest
• Sektör: Üretim
• Duyuru tarihi: 23 Haziran 2022

FAYAT adlı kurum, Everest fidye yazılımı grubu tarafından siber saldırı iddialarının paylaşıldığı bir sızıntı sitesinde listelenmiştir. Grubun yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve yaşanan olay

Everest grubu, FAYAT kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Yapılan bu açıklama, grubun kurumun ağlarına erişim sağladığı yönündeki iddialarını içermektedir. Siber saldırganların bu tür yöntemleri, genellikle verileri şantaj aracı olarak kullanmak amacıyla tercih ettikleri bilinmektedir. Bu tür olaylarda saldırganlar, ele geçirdikleri verileri yayımlayacaklarını söyleyerek kurumu baskı altına almaya çalışırlar.

Söz konusu iddia, kurumun dijital altyapısına yönelik bir sızma gerçekleştiği şüphesini doğurmaktadır. Ancak, bu durumun doğruluğu veya saldırının kapsamı hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Siber saldırganların sızıntı sitelerinde kurum isimlerini listelemesi, genellikle çift şantaj olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren süreçlerin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair herhangi bir detay sunulmamıştır.

• Veri türüne dair herhangi bir bilgi paylaşılmamıştır.

Sektörel riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana veri sızıntısı ve şantaj faaliyetleri ile tanınan bir tehdit aktörüdür. Kurumun verilerinin yayımlanması, çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun faaliyet gösterdiği üretim sektöründe ticari sırların kaybına ve rekabet avantajının azalmasına yol açabilir.

Ayrıca, sızıntının boyutu ve içeriği netleşmediği için kurumun tabi olduğu veri koruma mevzuatları kapsamında idari yaptırımlarla karşılaşması muhtemeldir. Grubun geçmiş faaliyetleri göz önüne alındığında, elde edilen verilerin hedefli oltalama saldırılarında kullanılması ihtimali değerlendirilmelidir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurum çalışanları veya iş ortakları üzerinde daha inandırıcı ve yıkıcı saldırılar gerçekleştirilebilir.

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması riskini de taşır. Siber saldırganların ağlara erişim sağlaması, üretim süreçlerinin aksamasına veya kritik endüstriyel verilerin çalınmasına neden olabilir. Bu nedenle, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin güncel tutulması büyük önem arz etmektedir.

Siber güvenlikte genel önlemler

Siber saldırı iddiaları karşısında kurumların, ağ trafiğini sürekli izlemesi ve yetkisiz erişim girişimlerini tespit eden sistemler kullanması kritik bir adımdır. Veri sızıntılarını önlemek adına, hassas verilere erişimin sıkı bir şekilde kontrol edilmesi ve çok faktörlü kimlik doğrulama yöntemlerinin uygulanması önerilir. Ayrıca, siber saldırganların verileri şantaj amaçlı kullanmasını zorlaştırmak için düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı oluşturulması, kurumların dayanıklılığını artıracaktır.