Jockey Club Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Arjantin
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Ekim 2023

Arjantin merkezli Jockey Club, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya bırakıldı. Grubun yaptığı duyuru, kurumun operasyonel verilerinin tehlikede olduğunu iddia ediyor.

Medusa grubunun iddiaları ve olay süreci

Medusa fidye yazılımı grubu, 30 Ekim 2023 tarihinde Jockey Club'ı kendi sızıntı sitesine ekleyerek kuruma ait verileri yayımlama tehdidinde bulundu. Grup, bu saldırı kapsamında verilerin silinmesi veya yayımlanmaması karşılığında 300.000 dolar tutarında bir fidye talep ettiğini duyurdu. Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı belge örneklerini de kamuya açık hale getirdi.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, saldırganların verileri şifreledikten sonra sadece erişimi açmakla kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumları baskı altına aldığı bir süreci temsil etmektedir. Bu tür olaylarda, saldırganlar genellikle kurumun itibarını ve operasyonel sürekliliğini hedef alarak ödeme yapmaya zorlamayı amaçlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun iç işleyişine dair hassas bilgilerin tehdit aktörlerinin elinde olabileceği görülmektedir. İddia edilen veri sızıntısında şu içeriklerin yer aldığı belirtilmektedir:

• Ticari yazışmalar
• Satın alma emirleri
• Operasyonel belgeler

Bu tür belgelerin sızdırılması, kurumun ticari ilişkileri ve iç işleyişi hakkında kritik bilgiler barındırabilir.

Jockey Club hakkında

1882 yılında kurulan Jockey Club, Arjantin'in San Isidro kentinde bulunan ve ülkenin elit kesimine hitap eden özel bir kulüptür. Kurum, Arjantin'deki at yarışı faaliyetlerinin yönetiminden ve yarış düzenlemelerinin geliştirilmesinden sorumludur.

Saldırının olası etkileri ve değerlendirme

Medusa grubu, 2021 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip erişimi engellemesini hem de verileri çalmak suretiyle sızdırma tehdidiyle şantaj yapmasını içerir. Bu durum, kurumlar için hem operasyonel hem de veri güvenliği açısından çok katmanlı bir risk oluşturmaktadır.

Kurumun verilerinin sızdırılması, üyelerin ve çalışanların kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, Arjantin'in yerel veri koruma düzenlemeleri kapsamında kurum için ciddi yasal riskler doğurabilir. Ayrıca, paylaşılan belgelerin niteliği, kurumun itibarının zedelenmesine neden olabilir ve ilerleyen süreçte kurum çalışanlarına veya üyelerine yönelik gerçekleştirilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Siber güvenlik uzmanları, bu tür durumlarda fidye ödemesi yapılsa dahi verilerin güvenliğinin ve silindiğinin garanti edilemeyeceği konusunda uyarmaktadır. Bu nedenle, kurumların veri sızıntısı sonrası süreçlerde yasal uyumluluk, kriz yönetimi ve siber dayanıklılık stratejilerine odaklanmaları büyük önem arz etmektedir. Özellikle hassas verilerin korunduğu sektörlerde, sızıntı sonrası oluşabilecek itibar kaybı ve yasal yaptırımlar, saldırının maliyetinden çok daha ağır olabilir.