GAMKA SALES CO. INC verileri killsec grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Aralık 2024

killsec olarak bilinen tehdit aktörü, GAMKA SALES CO. INC isimli kuruluşa ait olduğu iddia edilen verileri sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin artık kamuya açık hale getirildiğini öne sürmektedir.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü olan killsec grubu, GAMKA SALES CO. INC kurumuna ait verileri sızıntı sitesinde listelediğini duyurmuştur. Yapılan iddiaya göre, söz konusu veriler Accolent ERP yazılımı aracılığıyla ele geçirilmiştir. Grup, kurumun verilerini sızdırdığını ve bu verileri herkesin erişimine açarak kamuya açık hale getirdiğini belirtmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanırlar. Verilerin bir yazılım üzerinden ele geçirildiğinin iddia edilmesi, ilgili yazılımda bir güvenlik açığı olabileceğine veya sistem üzerinde yetkisiz bir erişim gerçekleştiğine işaret etmektedir. Bu durum, kurumsal yazılımların ve bu yazılımlara erişim sağlayan ağ altyapılarının güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veri setinin içeriğine dair bazı örnekler bulunmaktadır. Bu örnekler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Satın alma siparişleri
• ERP verileri

Saldırganlar tarafından paylaşılan örnek veriler, satın alma siparişlerini ve çeşitli teknik veri tablolarını içermektedir. Verilerin boyutu veya kaç adet dosyanın sızdırıldığı konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, sızıntı sonrası herhangi bir fidye talebi hakkında da bir açıklama yapılmamıştır.

Kurumsal profil

GAMKA SALES CO. INC, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir kuruluştur. Şirket, inşaat ve endüstriyel ekipmanların satışı, kiralanması ve servisi konusunda uzmanlaşmış bir yapıya sahiptir. Özellikle beton işleme, kesme ve delme ekipmanları üzerine yoğunlaşan bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun ticari operasyonları ve tedarik zinciri ile olan ilişkileri üzerinde ciddi riskler oluşturabilir. Verilerin Accolent ERP yazılımı üzerinden ele geçirildiğinin iddia edilmesi, sistemde bir zafiyetin veya yetkisiz erişimin varlığına işaret etmektedir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerini gündeme getirmesi muhtemeldir.

İfşa edilen verilerin, kurumun iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. killsec grubunun hacktivist kökenli olduğu rapor edildiğinden, bu eylemin sadece finansal kazanç sağlamak amacıyla değil, aynı zamanda kurumsal itibarı zedelemek amacıyla gerçekleştirilmiş olabileceği değerlendirilmektedir.

Bu tür olaylar karşısında kurumların, siber güvenlik stratejilerini güçlendirmeleri ve özellikle ERP gibi kritik iş süreçlerini yöneten yazılımların güvenliğine odaklanmaları büyük önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, benzer saldırıların etkilerini azaltmada kritik rol oynar. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve hızlı müdahale planlarının hazır bulundurulması, olası itibar kayıplarının ve operasyonel aksaklıkların yönetilmesine yardımcı olabilir.