Gateseven Media Group losttrust adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Gateseven Media Group, losttrust olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilere erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür.

Olayın detayları

losttrust grubu, 26 Eylül 2023 tarihinde Gateseven Media Group'u kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, söz konusu tarihte kuruma ait verilere erişim sağladığını iddia etmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından kurumun verilerinin ele geçirildiği öne sürülmektedir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır. Bu tür sızıntı sitelerinde yapılan paylaşımlar, kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedefler. Ancak bu olayda, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin boyutu veya miktarı hakkında da herhangi bir açıklama yapılmamıştır.

Sızdırılan veriler hakkında

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan içeriklerde, hangi tür dosyaların veya bilgilerin ele geçirildiğine dair bir detay sunulmamıştır. Ayrıca, sızıntının kanıtı olarak herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin belirsiz kalmasına neden olmaktadır.

Gateseven Media Group hakkında

Gateseven Media Group, on yılı aşkın bir süredir kurumsal ve inanç temelli pazarlar için stratejik iletişim ve uygulama hizmetleri sunan bir medya ve iletişim ajansıdır. Şirket, bünyesindeki stratejistlerden oluşan ekibi aracılığıyla kapsamlı stratejik planlama ve içerik geliştirme çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun verilerinin ifşa edilmesi durumunda ortaya çıkabilecek çeşitli riskleri beraberinde getirmektedir. Kurumun verilerinin yayımlanması, çalışanlar veya müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurumsal veya bireysel hesapları hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Ayrıca, kurumun faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri kapsamında yasal süreçler tetiklenebilir. Veri ihlalleri, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Sonuç olarak, losttrust grubunun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak için mevcut veriler yetersizdir. Kamuoyuna açık olan bilgiler bu grup hakkında oldukça sınırlıdır. Siber saldırıların etkilerini azaltmak için kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması önerilmektedir.