Ipsotek LTD, BlackSuit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: BlackSuit
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 24 Mayıs 2024

Teknoloji sektöründe faaliyet gösteren Birleşik Krallık merkezli Ipsotek LTD, BlackSuit fidye yazılımı grubu tarafından hedef alındığını ve büyük miktarda verinin sızdırıldığını iddia eden bir sızıntı sitesi duyurusuyla karşı karşıya kaldı. 24 Mayıs 2024 tarihinde yayımlanan iddialara göre, saldırganlar şirketin ağından çok geniş kapsamlı bir veri seti ele geçirdiklerini öne sürüyor.

Saldırının gerçekleşme biçimi ve iddialar

BlackSuit grubu tarafından yapılan açıklamalarda, Ipsotek LTD'nin ağından toplamda 995 GB boyutunda verinin sadece 12 saatlik bir zaman dilimi içerisinde dışarı aktarıldığı belirtiliyor. Tehdit aktörlerinin ağ içerisine sızmak ve verilere erişim sağlamak için hangi yöntemleri kullandığına dair detaylar da paylaşıldı. Saldırganlar, kurum ağında bulunan zayıf parola yönetimi ve ağ içerisinde saklanan notlar sayesinde verilere kolayca erişim sağladıklarını iddia ediyor.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminin bir örneği olan bu olayda, grup verileri sadece şifrelemekle kalmamış, aynı zamanda kurumu kamuoyuna ifşa etmek amacıyla kendi sızıntı sitelerinde listelemiştir. Bu tür eylemler, saldırganların hem kurumun operasyonlarını durdurmayı hem de verileri yayımlama tehdidiyle doğrudan şantaj yapmayı amaçladığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik ve stratejik nitelikteki dokümanlardan oluşuyor. İddia edilen bu veri sızıntısı, şirketin operasyonel süreçlerini ve ticari sırlarını doğrudan etkileyebilecek pek çok farklı veri türünü kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Finansal kayıtlar
• Yazılım kaynak kodları
• Sözleşmeler
• Çalışan kişisel verileri
• Hissedar verileri

Buna ek olarak, sızdırılan veriler arasında yapay zeka modelleri, yazılım yapıları, ürün geliştirme belgeleri, OneDrive dosyaları, CFO'ya ait çalışma belgeleri ve e-posta yedekleri gibi çok kritik içeriklerin de bulunduğu belirtiliyor.

Saldırının olası etkileri ve risk değerlendirmesi

BlackSuit grubunun, daha önce bilinen Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Sızdırılan verilerin niteliği incelendiğinde, bu durumun Ipsotek LTD'nin fikri mülkiyet hakları ve ticari faaliyetleri üzerinde ciddi olumsuz etkiler yaratabileceği öngörülmektedir. Özellikle yazılım kaynak kodları ve yapay zeka modelleri gibi verilerin ifşası, şirketin rekabet gücüne doğrudan zarar verebilir.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebileceği düşünülmektedir. Ayrıca, çalışanların ve hissedarların kişisel verilerinin açığa çıkması; kimlik hırsızlığı ve bu bireylere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirmektedir.

Öte yandan, Ipsotek LTD'nin Atos Group bünyesinde yer alan bir kuruluş olması, bu siber güvenlik olayının tedarik zinciri güvenliği açısından daha geniş kapsamlı ve sistemik sonuçlar doğurabileceğine işaret etmektedir. Teknoloji sektöründeki diğer kuruluşlar, benzer risklerden korunmak adına parola politikalarını güçlendirmeli, ağ içerisindeki hassas notların korunmasına dikkat etmeli ve veri sızıntısı tespit sistemlerini daha etkin kullanmalıdır.