Gilbert, RunSomeWares grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RunSomeWares
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Şubat 2025

Lojistik sektöründe faaliyet gösteren Gilbert şirketi, RunSomeWares adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek ilgili bir ilan yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

RunSomeWares olarak bilinen tehdit aktörü, Gilbert şirketine ait verileri ele geçirdiğini öne sürerek kendi sızıntı sitesinde bir ilan yayımlamıştır. Paylaşılan bu ilan, kuruma ait olduğu iddia edilen çeşitli dosya indirme bağlantılarını içermektedir. Tehdit aktörü, bu listelemeyi 27 Şubat 2025 tarihinde gerçekleştirmiştir. İlanda yer alan bilgilere göre, söz konusu siber saldırının 22 Haziran 2024 tarihinde gerçekleştiği belirtilmektedir.

Siber güvenlik dünyasında bu tür faaliyetler genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmesi üzerine kuruludur. Bu durum, siber saldırganların kurbanlarını baskı altında tutmak için kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair spesifik bir açıklama yapılmamıştır. Ancak, paylaşılan ekran görüntülerinde 11 farklı dosya indirme bağlantısının bulunduğu görülmektedir. Liste üzerinde herhangi bir veri türüne dair ayrıntılı bir döküm sunulmamıştır.

Gilbert şirketinin faaliyetleri

The Gilbert Company, perakende sektörü için tedarik zinciri hizmetleri sunan, özellikle giyim, ayakkabı ve elektronik alanlarında uzmanlaşmış bir üçüncü taraf lojistik (3PL) sağlayıcısıdır. 32 yılı aşkın süredir faaliyet gösteren şirket, lojistik çözümleriyle müşterilerinin operasyonel süreçlerini yönetmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun lojistik operasyonlarında kullanılan hassas verilerin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçler tetiklenebilir. Kurumun tedarik zinciri hizmetleri göz önüne alındığında, bu durum müşteriler ve iş ortakları için ikincil riskler oluşturabilir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimal dahilindedir. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kurumun iş ortaklarına veya müşterilerine yönelik daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Lojistik gibi kritik tedarik zinciri süreçlerinin yürütüldüğü sektörlerde, bir şirkete yönelik saldırı, tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona yol açma potansiyeline sahiptir.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi önemlidir. Bu stratejiler arasında düzenli yedekleme sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel adımlar yer almaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmesi ve erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi kritik önem taşımaktadır.