Flocker grubu SBC Global, Bitfinex, Coinmama ve Rutgers University verilerini sızdırdığını iddia etti

• Fidye grubu: Flocker
• Sektör: Eğitim
• Duyuru tarihi: 7 Mayıs 2024

Flocker adlı bir tehdit aktörü, SBC Global, Bitfinex, Coinmama ve Rutgers University'ye ait olduğu iddia edilen verilerin sızdırıldığını kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu kurumların fidye taleplerini yerine getirmemesi üzerine verilerin yayımlandığı ileri sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Flocker, ilgili kurumlarla ilgili kişisel verileri sızıntı sitesinde paylaştığını iddia etmektedir. Grubun yaptığı açıklamaya göre, bu verilerin sızdırılma nedeni, kurumların kendisine iletilen fidye taleplerini reddetmiş olmasıdır. Yapılan duyuru 7 Mayıs 2024 tarihinde sızıntı sitesinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 5 Mayıs 2024 belirtilmiştir.

Siber saldırı dünyasında sıkça rastlanan bir yöntem olan çift şantaj taktiğiyle hareket eden bu tür gruplar, verileri sadece şifrelemekle kalmaz, aynı zamanda kurumları kamuoyuna açık hale getirmekle de tehdit ederler. Flocker grubu, paylaştığı bağlantılar aracılığıyla sızdırılan verilerin artık kamuya açık hale getirildiğini iddia etmektedir. Paylaşılan ekran görüntülerinde, verilerin Mega.nz platformu üzerinden barındırılan çok sayıda dosya bağlantısı şeklinde sunulduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Kişisel veriler
• Finansal kayıtlar

Söz konusu verilerin kurumların müşterilerine ve çalışanlarına ait olduğu öne sürülmektedir. Verilerin içeriğine dair ayrıntılar, grubun sızıntı sitesindeki açıklamalarıyla sınırlı kalmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, etkilenen kurumların müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Sızdırılan kişisel ve finansal bilgilerin, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinde kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür verilerin hedefli oltalama saldırıları düzenlemek amacıyla kullanılabileceği öngörülmektedir.

Veri ihlalleri, kurumlar için sadece operasyonel değil, aynı zamanda yasal riskler de doğurmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumlar GDPR veya benzeri yerel veri koruma mevzuatları kapsamında ağır yasal yaptırımlarla karşı karşıya kalabilirler. Bu durum, kurumların itibar kaybına ve ciddi hukuki süreçlere dahil olmasına yol açabilir.

Flocker grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber güvenlik olaylarında kurumların, etkilenen tarafları hızlıca bilgilendirmesi ve mevcut güvenlik protokollerini kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Güvenlik önlemlerinin artırılması ve veri koruma stratejilerinin güncellenmesi, benzer saldırıların etkilerini azaltmak adına kritik adımlardır.