Good Morning adlı kuruluş donutleaks grubu tarafından hedef alındı

• Fidye grubu: donutleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 5 Nisan 2024

Tehdit aktörü olarak bilinen donutleaks grubu, konaklama sektöründe faaliyet gösteren Good Morning adlı kuruluşun siber saldırıya uğradığını ve sistemlerine erişim sağladığını iddia etti. Grup, 5 Nisan 2024 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile kurumun verilerinin ele geçirildiğini öne sürdü.

Saldırı iddiası ve grubun iddiaları

Donutleaks adlı tehdit aktörü, Good Morning kurumuna ait sistemlere yetkisiz erişim sağladığını belirterek bir sızıntı ilanı yayımladı. Grup, bu saldırı sonucunda kurumun dijital varlıkları arasında yer alan çok sayıda doküman ve yazışmanın kontrolünü ele geçirdiğini iddia etmektedir. Yapılan açıklamada, sızdırılan verilerin boyutu hakkında oldukça büyük bir hacimden bahsedilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun iç işleyişine dair olduğu öne sürülen bazı belgeleri örnek olarak paylaşmışlardır. Bu örnekler, grubun iddia ettiği veri miktarının ve içeriğinin kapsamı hakkında bir fikir vermeyi amaçlamaktadır. Grubun saldırıyı gerçekleştirdiği tarih olarak 4 Nisan 2024 tarihi öne sürülmektedir.

Ele geçirildiği iddia edilen veriler

Donutleaks grubu, elinde Good Morning kurumuna ait yaklaşık 4 TB büyüklüğünde veri bulunduğunu iddia etmektedir. Paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının sadece basit dosyalarla sınırlı kalmadığı, kurumun operasyonel süreçlerini ilgilendiren kritik belgeleri de kapsadığı görülmektedir. İlanda paylaşılan ekran görüntülerinde özellikle teknik çizimler ve peyzaj planları gibi belgeler yer almaktadır.

Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Teknik çizimler
• Peyzaj planları
• Kişisel yazışmalar

Bu verilerin toplamda 4 TB boyutunda doküman ve kişisel yazışmalardan oluştuğu belirtilmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve hassas yazışmalarının ifşa edilme riskini beraberinde getirebilir. İfşa edilen belgelerin içeriği, kurumun ticari sırlarına veya üçüncü taraflarla olan iş ilişkilerine yönelik ciddi riskler oluşturabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Good Morning kuruluşunun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Bu durum, kurumun yasal ve regülatif sorumluluklarını da beraberinde getirebilir.

Siber güvenlik ve savunma stratejileri

Modern siber tehdit ortamında, fidye yazılımı grupları genellikle