Giti verileri meow adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: meow
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 24 Kasım 2023

Üretim sektöründe faaliyet gösteren Singapur merkezli Giti isimli şirketin verilerinin, meow olarak bilinen bir tehdit grubu tarafından sızdırıldığı iddia ediliyor. 24 Kasım 2023 tarihinde bir sızıntı sitesinde yapılan duyuruyla, grubun şirkete ait olduğunu öne sürdüğü verileri kamuya açık hale getirdiği belirtildi.

Tehdit aktörünün iddiaları

meow adlı tehdit aktörü, Giti kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, söz konusu organizasyon kendileriyle iletişime geçmiş ancak grup tarafından iletilen talepler karşılanmamıştır. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemini akla getirmektedir. Bu tür senaryolarda saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri kazandırmak karşılığında ödeme talep ederken, ödeme yapılmadığı takdirde verilerin sızdırılacağını tehdit ederler.

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının 4 Eylül 2023 tarihinde gerçekleştiği öne sürülmektedir. Bu tür olaylarda, saldırganların sistemlere sızma süreci ve verileri dışarı çıkarma aşamaları, kurumun operasyonel sürekliliğini ciddi şekilde tehdit eden kritik süreçlerdir.

Sızdırılan verilerin kapsamı

Saldırganların iddiasına göre, sızdırılan veriler oldukça büyük bir hacme sahiptir. Paylaşılan bilgilere göre sızıntının içeriği şu şekildedir:

• Toplam 80 GB boyutunda veri
• 140.017 adet dosya

Sızdırılan verilerin içeriğine dair spesifik detaylar verilmemiş olsa da, bu verilerin kurumun operasyonel veya kurumsal bilgilerini içerebileceği değerlendirilmektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinde, 10 adet indirme bağlantısı ve şifre ile korunan arşiv dosyaları görülmektedir. Verilerin içeriği hakkında net bir bilgi sağlanmamış olması, sızıntının kapsamını tam olarak belirlemeyi zorlaştırmaktadır.

Kurum ve olası riskler

Singapur merkezli bir üretim şirketi olan Giti için bu durum, operasyonel süreklilik ve ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları veya iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir. Ayrıca, kurumun Singapur merkezli olması sebebiyle, olası veri ihlallerinin bölgedeki Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilmesi gerekebilir.

Sektörel değerlendirme ve öneriler

Üretim sektörü gibi kritik altyapı ve tedarik zinciri süreçlerinin yoğun olduğu alanlarda, bu tür veri sızıntıları operasyonel süreçleri doğrudan etkileyebilir. Bu tür bir olayla karşılaşıldığında, kurumların sızan verilerin kapsamını ve etkilerini tam olarak belirleyebilmeleri için kapsamlı bir adli bilişim incelemesi yapmaları önerilmektedir. Siber saldırıların etkilerini azaltmak adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejilerinin uygulanması gibi savunma mekanizmaları kritik önem taşımaktadır.

meow grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve motivasyonları konusunda analiz yapmayı güçleştirmektedir. Kurumların, siber güvenlik olaylarına müdahale planlarını güncel tutmaları ve veri ihlallerine karşı proaktif bir yaklaşım sergilemeleri, bu tür tehdit aktörlerine karşı direnç oluşturulmasında temel rol oynamaktadır.