Karakurt fidye yazılımı grubu Stratus adlı kuruma ait verileri sızdırdığını iddia etti

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 11 Aralık 2022

Karakurt fidye yazılımı grubu, Stratus adlı kuruma ait olduğu iddia edilen geniş kapsamlı bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas verilerinin ele geçirildiği ve bu verilerin bir kısmının kamuoyuyla paylaşıldığı belirtilmektedir.

Veri sızıntısına dair iddialar

Karakurt grubunun 16 Aralık 2022 tarihinde gerçekleştirdiği bildirimde, Stratus kurumuna ait toplam 774 GB boyutunda kurumsal veri ele geçirdiğini iddia ettiği görülmektedir. Tehdit aktörünün paylaştığı bilgilere göre, bu devasa veri setinin tamamı değil, belirli bir bölümü erişime açılmıştır. Yapılan açıklamalarda, sızdırılan bu kısmın 734.147 dosyadan oluştuğu ifade edilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin ifşa edileceği tehdidinde bulunmaktadırlar. Bu tür durumlarda, verilerin sızdırılması kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve güvenlik riski anlamına gelmektedir.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı verilere göre, sızıntının içeriği kurumun işleyişine dair pek çok hassas dokümanı kapsamaktadır. İddia edilen veriler arasında çalışanların işe alım süreçlerine dair belgeler ve maaş düzenlemelerine ilişkin formlar yer almaktadır. Ayrıca, çalışanların performans değerlendirmeleri ve kurum içi e-posta yazışmaları gibi kritik bilgiler de bu veri setinin bir parçası olarak gösterilmektedir.

Sızdırılan verilerin içeriği şu öğeleri kapsamaktadır:

• Çalışan İK verileri
• Maaş bilgileri
• Performans değerlendirmeleri
• E-posta yazışmaları

Bu tür kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda çalışanlarının mahremiyetini de doğrudan hedef almaktadır. Verilerin içeriğindeki çeşitlilik, saldırganların kurumun iç işleyişine dair derinlemesine bilgi sahibi olabileceğini göstermektedir.

Sızıntının potansiyel etkileri ve riskler

Bu veri sızıntısı, kurum çalışanlarının kişisel verilerinin açığa çıkması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturma potansiyeline sahiptir. Özellikle çalışanların e-posta yazışmalarının ve maaş bilgilerinin sızması, gelecekteki sosyal mühendislik saldırılarında saldırganlar tarafından kullanılabilir.

Kurumun ABD merkezli faaliyetleri göz önüne alındığında, bu tür bir ihlalin ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini doğurabileceği değerlendirilmektedir. Ayrıca, kurumsal süreçlere dair hassas bilgilerin ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Sızıntının boyutu, kurumun operasyonel süreçlerini olumsuz etkileyebileceği gibi, üçüncü taraflarla paylaşılan verilerin güvenliğini de tehlikeye atabilir.

Böyle durumlarda kurumların, siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini en aza indirmek için hızlı bir olay müdahale planının hazır bulundurulması ve yasal bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir. Karakurt grubu hakkında kamuya açık bilgilere erişim ise oldukça sınırlıdır.