Insignia Environmental company verileri Ragnar Locker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ragnar Locker
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Temmuz 2020

Ragnar Locker adlı fidye yazılımı grubu, Insignia Environmental company şirketine ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan bu duyuru ile kurumun verilerinin yetkisiz bir şekilde ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Ragnar Locker grubu tarafından paylaşılan bilgilere göre, söz konusu ilan 13 Temmuz 2020 tarihinde oluşturulmuştur. Grubun bu verileri sızıntı sitesinde yayımlayarak kurum üzerinde bir şantaj faaliyeti yürütmeyi amaçladığı değerlendirilmektedir. Siber saldırganların bu yöntemi, genellikle verileri şifrelemeden önce ele geçirip, ardından bu verileri yayımlayacaklarını söyleyerek kurumdan fidye talep etmek amacıyla kullandıkları bilinmektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle "çift şantaj" olarak adlandırılan bir yöntem izlerler. Bu yöntemde, sadece sistemlerin kilitlenmesiyle yetinilmeyip, çalınan hassas verilerin ifşa edilmesi tehdidi de bir baskı aracı olarak kullanılır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluk süreçlerini de doğrudan tehlikeye atmaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin hangi türde olduğuna dair herhangi bir bilgi sağlanmamıştır. İlanda verilerin içeriğine, boyutuna veya kaç adet dosyadan oluştuğuna dair herhangi bir ayrıntı yer almamaktadır. Ayrıca, sızıntıyı kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, sızan verilerin niteliğine dair şu an için hiçbir somut bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, kurumun verilerinin yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanlarına veya müşterilerine ait bilgilerin ifşa olması, bu kişilerin kimlik hırsızlığı gibi risklerle karşı karşıya kalma olasılığını artırabilir. Ragnar Locker grubunun verileri şifreleme işleminden önce ele geçirme yöntemi, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek bir tehdit unsurdur.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür sızıntılar, düzenleyici kurumlar nezdinde ciddi uyumluluk sorunlarına yol açabilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hukuki ve regülatif sorumlulukları da beraberinde getiren karmaşık süreçlerdir.

Siber güvenlik perspektifinden bakıldığında, bu tür olayların etkilerini azaltmak için kurumların veri sızıntısı tespit mekanizmalarını güçlendirmeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ancak, Ragnar Locker grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.