Handala grubu Max Shop şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2024

Handala grubu Max Shop üzerinde veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Handala adlı grup, İsrail merkezli profesyonel hizmetler sektöründe yer alan Max Shop adlı kuruma yönelik bir siber saldırı gerçekleştirdiğini duyurdu. 8 Ekim 2024 tarihinde bir veri sızıntısı sitesinde paylaşım yapan grup, kurumun sistemlerine müdahale ettiğini ve çok büyük miktarda veriyi ele geçirdiğini ileri sürdü.

Saldırganlar tarafından yapılan açıklamada, Max Shop bünyesinden yaklaşık 1.5 TB boyutunda verinin dışarı çıkarıldığı iddia ediliyor. Grubun sadece veri hırsızlığıyla yetinmediği, aynı zamanda kurumun operasyonel süreçlerine doğrudan müdahale ettiği belirtiliyor. Bu kapsamda, mağaza kiosklarının ekranlarına müdahale edildiği ve 250 binden fazla bireye tehdit içerikli mesajlar gönderildiği öne sürülüyor. Kurumun sunduğu terminal yazılımının 9 binden fazla mağazada kullanılıyor olması, saldırının potansiyel etki alanının genişliğini gözler önüne seriyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek veriler, sızıntının kapsamı hakkında önemli ipuçları veriyor. İddia edilen veri sızıntısında, müşteri bilgilerini ve alışveriş geçmişini içeren kritik veritabanı kayıtlarının bulunduğu belirtiliyor. Paylaşılan veriler arasında şu tür bilgiler yer alıyor:

• Müşteri iletişim bilgileri
• Sipariş verileri

Söz konusu veriler arasında müşteri isimleri, e-posta adresleri, telefon numaraları ve sipariş detayları gibi hassas bilgiler yer alıyor. Bu tür verilerin sızdırılması, kullanıcılar için ciddi güvenlik riskleri doğurabilir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu siber saldırı iddiası, Max Shop'un hizmet verdiği 9 binden fazla mağaza için ciddi operasyonel süreklilik riskleri taşıyor. Veri sızıntılarında görülen çift şantaj yöntemleri, saldırganların hem verileri çalması hem de sistemleri kilitlemesi üzerine kuruludur. Bu durum, kurumların operasyonlarını sürdürmesini zorlaştırırken, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla yeni riskler yaratmaktadır.

Sızdırılan müşteri verileri, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle iletişim bilgilerinin ve sipariş detaylarının ele geçirilmesi, dolandırıcılık faaliyetlerini kolaylaştırabilir. Kurumun İsrail merkezli olması sebebiyle, bu olayın yerel veri koruma mevzuatları kapsamında hukuki süreçlere yol açması beklenmektedir. Handala grubunun İran bağlantılı olduğu ve yıkıcı siber operasyonlar gerçekleştirdiği bilindiğinden, bu saldırının siyasi motivasyonlu bir siber kampanya kapsamında yapılmış olabileceği değerlendirilmektedir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için önemli dersler içermektedir. Veri ihlallerinin etkilerini azaltmak için kurumların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi.
• Erişim kontrollerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması.
• Sistem izleme ve erken uyarı mekanizmalarının aktif tutulması.
• Düzenli olarak yedekleme stratejilerinin gözden geçirilmesi.

Siber saldırganların kullandığı yöntemler sürekli evrilmektedir. Bu nedenle, kurumların sadece teknik önlemlerle yetinmeyip, çalışanlar için farkındalık eğitimleri düzenlemeleri ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.