GDLockerSec grubu aws.amazon.com verilerini sızdırdığını iddia etti

• Fidye grubu: GDLockerSec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ocak 2025

GDLockerSec adlı tehdit aktörü, aws.amazon.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listelediğini duyurdu. Yapılan iddiaya göre, sızdırıldığı öne sürülen verilerin toplam boyutu 9 GB olarak belirtilmiştir.

Saldırı iddiası ve gelişen olaylar

24 Ocak 2025 tarihinde gerçekleşen bir gelişmeye göre, GDLockerSec grubu aws.amazon.com platformunu hedef aldığını kamuoyuna ilan etti. Tehdit aktörü, kurumla ilişkili olduğu öne sürülen 9 GB büyüklüğündeki veri setini kendi sızıntı sitesi üzerinden erişime açtığını iddia etmektedir. Bu iddiaya dair kamuya açık kaynaklarda grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu tür durumlar, veri sızıntısı ilanları aracılığıyla gerçekleştirilen psikolojik baskı süreçlerinin bir parçasıdır.

Sızdırıldığı öne sürülen verilerin içeriği

Tehdit aktörünün yaptığı duyuruda, söz konusu veri setinin CSV formatında olduğu ifade edilmiştir. Paylaşılan ekran görüntülerinde, bu CSV dosyalarının içeriğini yüklemek ve görüntülemek üzere tasarlanmış bir arayüzün bulunduğu görülmektedir. İlanda sızdırılan verilerin içeriğine dair spesifik veri türleri hakkında herhangi bir ayrıntı verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Amazon Web Services hakkında

Amazon Web Services (AWS), Amazon'un bir yan kuruluşu olup dünya genelinde bireylere, şirketlere ve devletlere bulut bilişim platformları ve API hizmetleri sunan lider bir teknoloji şirketidir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel güvenliği ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin niteliğine bağlı olarak, Amerika Birleşik Devletleri'ndeki veri koruma düzenlemeleri ve eyalet yasaları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlar, kurumların veri gizliliği konusundaki hukuki sorumluluklarını artırmaktadır.

Sızıntının ikincil riskleri arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya daha sofistike, hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Ayrıca, bu tür bir sızıntı iddiası, kurumun tedarik zinciri güvenliğine dair algıyı olumsuz etkileyebilir ve gelecekteki benzer hedefli kötü niyetli faaliyetler için bir zemin hazırlayabilir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür sızıntıların etkisini azaltmak için kritik öneme sahiptir. Organizasyonların, veri sızıntısı sonrası kriz yönetimi planlarını güncel tutmaları ve tedarik zinciri güvenliği süreçlerini sürekli denetlemeleri önerilmektedir.