KADOKAWA Corporation BlackSuit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: BlackSuit
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Haziran 2024

BlackSuit fidye yazılımı grubu, Japonya merkezli KADOKAWA Corporation'a yönelik bir siber saldırı gerçekleştirdiğini ve kurumun ağlarından yaklaşık 1.5 TB boyutunda veri sızdırdığını iddia etti. 27 Haziran 2024 tarihinde siber suçluların kullandığı bir veri sızıntısı sitesinde paylaşılan iddialara göre, saldırı sonucunda kurumun altyapısının şifrelendiği belirtiliyor.

Saldırının detayları ve grubun iddiaları

BlackSuit grubu tarafından yapılan açıklamalara göre, saldırganlar KADOKAWA Corporation ve bu kuruma bağlı olan tüm iştiraklerin ağlarına erişim sağlamayı başarmış durumdalar. Tehdit aktörleri, kurumun ağ mimarisindeki zafiyetlerden yararlandıklarını ve merkezi kontrol noktaları üzerinden sisteme dahil olduklarını öne sürüyorlar. Bu yöntemle ağ üzerinde kontrol sağladıklarını ve altyapıyı şifrelediklerini iddia eden grup, şu anda şirket yönetimiyle pazarlık aşamasında olduklarını belirtiyor.

Saldırganlar, taleplerinin yerine getirilmemesi durumunda ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacaklarını söyleyerek kurumu tehdit ediyorlar. Bu tür saldırılar, genellikle siber suçluların verileri şifreledikten sonra, verilerin geri alınması için fidye talep ettiği ve verilerin sızdırılacağı tehdidiyle baskı kurduğu "çifte gasp" stratejisine dayanmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veriler kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip birçok farklı veri türünü içeriyor. Grubun paylaştığı bilgilere göre ele geçirilen veriler şunlardır:

• Sözleşmeler
• DocuSign belgeleri
• Platform kullanıcı verileri (e-posta adresleri ve kullanım geçmişi)
• Çalışanlara ait kişisel bilgiler
• Finansal veriler
• Proje kaynak kodları

Saldırının potansiyel etkileri ve risk değerlendirmesi

BlackSuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Bu sızıntı, sadece kurumun operasyonel süreçlerini değil, aynı zamanda çalışanlar ve platform kullanıcıları için de ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi durumların yaşanması muhtemel görünmektedir. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, kurumun Japonya'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşabileceği öngörülmektedir.

Grubun ağ mimarisindeki zafiyetleri tespit ederek sisteme dahil olma yöntemi, kurumun operasyonel sürekliliğini uzun vadede olumsuz etkileyebilir. Verilerin çifte gasp yöntemiyle yayımlanması ise şirketin ticari itibarı üzerinde kalıcı ve olumsuz sonuçlar doğurma potansiyeline sahiptir.

Sektörel riskler ve korunma yöntemleri

Bu tür büyük ölçekli veri sızıntıları, özellikle geniş kullanıcı kitlesine sahip olan perakende ve e-ticaret sektöründeki kurumlar için ciddi birer tehdit oluşturmaktadır. Siber saldırganların ağ mimarisindeki merkezi noktaları hedef alması, savunma stratejilerinin ağ segmentasyonu ve sıfır güven prensipleri üzerine kurulmasının önemini bir kez daha ortaya koymaktadır.

Kurumların bu tür tehditlere karşı direnç kazanabilmesi için düzenli sızma testleri yapması, ağ mimarisindeki zafiyetleri sürekli izlemesi ve kritik verileri izole edilmiş ortamlarda koruması kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının tüm merkezi erişim noktalarında aktif tutulması, saldırıların etkisini azaltmada önemli bir rol oynamaktadır.