International Presence Ltd verileri Ragnar Locker tarafından sızdırıldı

• Fidye grubu: Ragnar Locker
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Ekim 2023

Ragnar Locker grubu International Presence Ltd verilerini yayımladı

Ragnar Locker adlı fidye yazılımı grubu, International Presence Ltd isimli kuruluşa ait olduğu iddia edilen verilerin sızıntı sitesinde paylaşıldığını duyurdu. 6 Ekim 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde bir veri sızıntısı gerçekleştirdiği iddia edilmektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Ragnar Locker, söz konusu verileri yayımlama kararını kurumun yönetimiyle bir anlaşmaya varılamamış olmasına dayandırıyor. Yapılan açıklamada, International Presence Ltd yönetiminin mevcut güvenlik açıklarını giderme konusunda isteksiz davrandığı öne sürülüyor. Grubun iddialarına göre, sızdırılan veriler International Presence ağında yürütülen güvenlik araştırmaları sırasında elde edilmiştir. Bu durum, saldırganların ağ içerisindeki zafiyetleri kullanarak verilere ulaştığını göstermektedir.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Siber saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri çalarlar. Bu süreç, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı oluşturmayı amaçlayan çifte gasp yöntemi olarak bilinir. Bu yöntem, kurumları hem sistemlerini geri kazanmak hem de verilerin internete sızmasını engellemek için fidye ödemeye zorlamak üzere tasarlanmıştır.

Sızdırılan verilerin içeriği

Paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Ancak paylaşılan ekran görüntülerinden, toplam veri hacminin 8.2 GB olduğu anlaşılmaktadır. İlan kapsamında etkilenen veri türlerine dair herhangi bir sınıflandırma yapılmamıştır.

• Veri türüne dair spesifik bir bilgi sağlanmamıştır.

Olayın olası etkileri ve değerlendirme

Ragnar Locker grubunun gerçekleştirdiği bu eylem, International Presence Ltd için ciddi riskler barındırmaktadır. Grubun bu tür faaliyetleri, kurumun operasyonel sürekliliğini bozabileceği gibi itibar yönetimi açısından da büyük zorluklar yaratabilir. Verilerin kamuya açık hale getirilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızan verilerin mahiyetine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında çeşitli uyumluluk süreçlerinin devreye girmesi gerekebilir. Ragnar Locker'ın geçmişte verileri önce çalıp ardından şifreleme yöntemiyle çifte gasp uyguladığı bilinen bir gerçektir. Bu durum, kurumun veri gizliliği politikalarının ve güvenlik altyapısının kamuoyu tarafından sorgulanmasına yol açabilir.

Siber saldırılara karşı koruma sağlayan kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve güvenlik açıklarının yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırganların sızma girişimlerini engellemek için ağ güvenliği, veri şifreleme ve sürekli izleme gibi savunma mekanizmalarına odaklanmaları büyük önem taşımaktadır. Ayrıca, veri ihlali durumlarında yasal yükümlülüklerin yerine getirilmesi ve paydaşlara yönelik şeffaf bir iletişim süreci yürütülmesi, olası itibar kayıplarının yönetilmesinde kilit rol oynamaktadır.