Handala grubu SolidCAM şirketine ait veri sızıntısı iddia etti

• Fidye grubu: Handala
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Haziran 2024

Handala grubu SolidCAM şirketine ait veri sızıntısı iddia etti

Tehdit aktörü olarak bilinen Handala grubu, teknoloji sektöründe faaliyet gösteren SolidCAM şirketine yönelik bir siber saldırı gerçekleştirdiğini ve büyük miktarda veriyi ele geçirdiğini iddia etti. 10 Haziran 2024 tarihinde siber suçluların kullandığı sızıntı platformunda yapılan duyuruyla, şirketin sistemlerine sızıldığı ve kritik verilerin çalındığı öne sürüldü.

Saldırının detayları ve grubun iddiaları

Handala grubunun paylaştığı bilgilere göre, saldırganlar SolidCAM ağında uzun bir süre boyunca tespit edilmeden varlıklarını sürdürdüler. Grup, kurumun ağında birkaç ay boyunca bulunduğunu ve bu süreçte sistemlerin derinliklerine sızdığını iddia etmektedir. Bu durum, saldırganların ağ içerisinde hareket kabiliyetinin yüksek olduğunu ve uzun süreli bir erişim sağladıklarını göstermektedir.

Saldırganlar, elde ettikleri verilerin kurumun operasyonel süreçlerine dair hassas detaylar içerdiğini belirtmektedir. Yapılan açıklamada, sızdırılan bilgilerin şirketin işleyişi ve operasyonel yapısı açısından kritik öneme sahip olduğu vurgulanmıştır. Bu tür uzun süreli erişimler, genellikle saldırganların sistemdeki zafiyetleri keşfetmek ve verileri sistematik bir şekilde dışarı aktarmak için zaman kazandığı durumları temsil eder.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı ekran görüntülerinde, ele geçirilen veri miktarının 600 GB boyutunda olduğu belirtilmektedir. Ancak, sızdırılan verilerin içeriğine dair daha spesifik bir döküm sunulmamıştır. İlan edilen verilerin türleri hakkında şu detaylar verilmiştir:

• Sızdırılan verilerin türüne dair (kişisel bilgiler veya finansal kayıtlar gibi) detaylı bir liste sunulmamıştır.

Saldırganlar, ellerindeki bu 600 GB boyutundaki veriyi yayımlamakla tehdit ederek şirkete yönelik baskı kurmaya çalışmaktadır. Verilerin içeriği hakkında net bir bilgi verilmemesi, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Handala grubunun iddiaları, SolidCAM için hem operasyonel süreklilik hem de fikri mülkiyet hakları açısından ciddi riskler barındırmaktadır. Eğer iddia edilen veriler gerçekten sızdırılırsa, şirketin ticari sırlarının açığa çıkması ve bu durumun tedarik zinciri güvenliğini tehlikeye atması muhtemeldir. Özellikle teknoloji sektöründeki şirketler için fikri mülkiyetin korunması, rekabet avantajını sürdürmek adına hayati önem taşımaktadır.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, grubun siyasi motivasyonlarla hareket etme eğilimi ve İran bağlantılı olabileceğine dair şüpheler, bu tür olayların ikincil bir siber saldırı dalgasına yol açabileceği ihtimalini güçlendirmektedir.

Siber saldırganların verileri yayımlama tehdidiyle gerçekleştirdiği bu tür çift şantaj yöntemleri, modern siber suç dünyasında yaygınlaşmaktadır. Bu tür tehditlere karşı kurumların, ağ izleme süreçlerini sıkılaştırması, erişim kontrollerini artırması ve veri şifreleme stratejilerini geliştirmesi kritik önem arz etmektedir. Özellikle uzun süreli sızmaların tespiti için gelişmiş tehdit avcılığı ve anomali tespiti sistemlerinin kullanımı, bu tür risklerin azaltılmasında temel bir savunma adımıdır.