Gloria Cales verileri Monti fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 19 Mart 2025

Monti olarak bilinen tehdit aktörü, Gloria Cales isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan son gelişmelere göre, söz konusu grup kurumun verilerini hedef alarak siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Monti grubu, 19 Mart 2025 tarihinde Gloria Cales kurumunu sızıntı sitesinde listeledi. Grup, kurumun verilerine yönelik olarak "tam sızıntı" (full leak) başlığı altında bir duyuru yayımladı. Bu duyuru kapsamında, ilgili verilere erişim sağlamak için kullanılabileceği iddia edilen bir indirme bağlantısı da paylaşılmış durumdadır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun prestij kaybı yaşaması veya yasal yaptırımlarla karşılaşması ihtimalini kullanarak fidye talebinde bulunurlar. Monti grubunun bu vakadaki eylemi, verilerin sızdırılması üzerine kurulu bir sızıntı duyurusu niteliği taşımaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yayımlanan duyuruda "tam sızıntı" ifadesi kullanılmış olsa da, sızdırıldığı iddia edilen verilerin spesifik niteliği veya türü hakkında herhangi bir detaylı bilgi verilmemiştir. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine dair somut bir açıklama bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Olası riskler ve değerlendirme

Bu durum, Gloria Cales bünyesindeki verilerin yetkisiz tarafların erişimine açık hale gelmiş olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelebilecek olası bir veri ihlali, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artmasına yol açabilir.

Siber saldırı sonrası dönemde kurumların karşılaştığı en büyük zorluklardan biri, ihlalin kapsamını tam olarak belirlemektir. Bu tür durumlarda, sızdırılan verilerin kapsamını ve etkilenen unsurları tespit etmek amacıyla kapsamlı bir güvenlik denetimi başlatılması büyük önem arz etmektedir. Monti grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Kurumlar için savunma stratejileri

Veri ihlallerinin etkilerini azaltmak için kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve verilerin şifrelenmiş bir şekilde saklanması, bu tür saldırıların etkilerini minimize etmeye yardımcı olabilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırganların en yaygın giriş yöntemlerinden birine karşı koruma sağlamaktadır.

Sonuç olarak, Gloria Cales vakası, veri sızıntılarının sadece teknik bir sorun değil, aynı zamanda hukuki ve operasyonel riskler barındıran karmaşık bir süreç olduğunu bir kez daha göstermektedir. Kurumun, iddia edilen sızıntının boyutlarını anlamak adına teknik bir inceleme yürütmesi kritik bir adım olacaktır.