Goronco.com, Toufan adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: toufan
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2023

Tehdit aktörü olarak bilinen Toufan grubu, 19 Aralık 2023 tarihinde Goronco.com adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine sızarak çeşitli veriler elde ettiklerini öne sürmektedir.

Tehdit aktörünün iddiaları

Toufan grubu, 19 Aralık 2023 tarihinde Goronco.com kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler ele geçirdiğini iddia etmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini uygulamak amacıyla kullanılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan tehdit eden bir süreçtir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya boyutuyla ilgili herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızdırılan verilere dair herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya dosyaların tehlikede olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

Kurum profili

Goronco, Japonya merkezli bir şirket olup ağırlıklı olarak profesyonel hizmetler ve iş danışmanlığı alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilecek niteliktedir. Eğer iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, bu durum kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri uyarınca, olası bir veri ihlali durumunda yasal olarak zorunlu bir veri ihlali bildirimi yapılması gerekebilir. Tehdit aktörünün ortaya koyduğu fidye talebi veya veri sızıntısı tehdidi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde etkileme potansiyeline sahiptir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sürekli gözden geçirmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır. Veri güvenliği süreçlerindeki olası boşlukların kapatılması, hem kurumsal itibarın korunması hem de üçüncü taraflara yönelik risklerin azaltılması açısından temel bir gerekliliktir.