FILGO, vicesociety fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Duyuru tarihi: 6 Ocak 2022

FILGO için veri sızıntısı iddiası

FILGO isimli kurum, vicesociety isimli fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde listelenmiştir. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Söz konusu olay, 6 Ocak 2022 tarihinde gerçekleşmiştir. vicesociety grubu, bu tarihte FILGO'yu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun iddiasına göre, kurumun verileri ele geçirilmiş olup bu durum kurumun bir siber saldırıya uğradığına dair bir bildirim niteliği taşımaktadır.

Sızıntı içeriği ve iddialar

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir detay bulunmamaktadır. Grubun iddiasına konu olan veri sızıntısında hangi dosyaların veya hangi tür bilgilerin yer aldığına dair herhangi bir bilgi sunulmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de mevcut değildir.

Veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

vicesociety grubu ve risk analizi

vicesociety grubu, 2021 yılından bu yana faaliyet gösteren bir tehdit aktörüdür. Grubun özellikle eğitim ve kamu sektörlerini hedef aldığı belirtilmektedir. Bu tür siber saldırı grupları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

FILGO'nun verilerinin sızdırılmış olması iddiası, kurum bünyesindeki çalışanların veya hizmet alanların kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında çeşitli hukuki süreçleri tetikleyebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil risklerin oluşması da olası tehlikeler arasında yer almaktadır.

Kurumlar için olası adımlar

Bu tür siber güvenlik olayları, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmelerini gerektirebilir. Etkilenen tarafların bilgilendirilmesi, veri koruma süreçlerinin bir parçası olarak değerlendirilmelidir. Siber saldırıların etkilerini azaltmak adına kurumların veri güvenliği stratejilerini sürekli olarak güncellemesi kritik önem taşımaktadır.