GDL Logística Integrada S.A Knight grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: knight
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 3 Ekim 2023

Brezilya merkezli bir lojistik ve taşımacılık şirketi olan GDL Logística Integrada S.A, Knight olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddialara göre, şirket ağ altyapısına ait veriler sızdırılmıştır.

Tehdit aktörünün iddiaları ve olay süreci

Knight grubu, 3 Ekim 2023 tarihinde GDL Logística Integrada S.A'ya ait olduğu öne sürülen verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörü, iddiasını kanıtlamak amacıyla kurumun ağ altyapısına ait olduğu iddia edilen çeşitli ekran görüntüleri paylaşmıştır. Paylaşılan bu görsellerin, şirketin iç ağ yapısına dair önemli kanıtlar sunduğu belirtilmektedir.

Saldırganlar tarafından paylaşılan görsellerin incelenmesi sonucunda, kurumsal ağ sürücülerinin ve çeşitli dosya dizinlerinin görüntülendiği görülmektedir. Bu tür sızıntı yöntemleri, genellikle verileri doğrudan çalmak yerine, sızdırılan verilerin gerçekliğini kanıtlamak amacıyla ekran görüntüleri üzerinden bir tür şantaj mekanizması olarak kullanılır. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Sızdırılan verilerin içeriği

Tehdit aktörünün paylaştığı ekran görüntüleri, kurumun iç işleyişine dair hassas bilgiler içermektedir. Paylaşılan materyaller arasında şunlar yer almaktadır:

• Kurumsal ağ dizinleri
• Dosya dizinleri
• Bir yöneticiye ait 'Termo de Posse' (Göreve Başlama Belgesi) isimli belge

Bu belgeler, kurumun operasyonel süreçlerine ve üst düzey yöneticilerinin kişisel bilgilerine dair veriler barındırmaktadır.

GDL Logística Integrada S.A hakkında

GDL Logística Integrada S.A, Brezilya merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, temel olarak tedarik zinciri yönetimi ve entegre lojistik çözümleri alanında uzmanlaşmış bir yapıya sahiptir. Lojistik sektörü gibi operasyonel sürekliliğin kritik olduğu alanlarda, bu tür veri ihlalleri operasyonel süreçleri doğrudan etkileyebilecek niteliktedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, şirketin hassas operasyonel verilerinin ve çalışan bilgilerinin tehlikeye girmiş olabileceğini göstermektedir. Sızdırılan belgelerin, kimlik hırsızlığı girişimlerinde veya kuruma yönelik daha karmaşık ve hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Özellikle yönetici bilgilerinin sızması, kurumsal güvenliği daha ileri aşamalarda tehdit edebilir.

Hukuki açıdan bakıldığında, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında, kurumun veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür durumlar, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını olumsuz yönde etkileyebilir.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Sektörel bazda, ağ altyapılarının izlenmesi, erişim yetkilerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik önem taşımaktadır. Knight grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.