Karakurt grubu Roxboro şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Karakurt
• Duyuru tarihi: 11 Aralık 2022

Karakurt grubu Roxboro şirketine ait verileri sızıntı sitesinde listeledi

Karakurt adlı fidye yazılımı grubu, inşaat sektöründe faaliyet gösteren Roxboro şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. 11 Aralık 2022 tarihinde yapılan bu duyuru ile grubun, kurumun verilerini ele geçirdiğini ve bunları sızdırdığını iddia ettiği görülmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Tehdit aktörü Karakurt, Roxboro isimli kuruluşa yönelik gerçekleştirdiği saldırı sonucunda büyük miktarda verinin ele geçirildiğini öne sürmektedir. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin toplam hacminin 661 GB olduğu belirtilmiştir. Söz konusu saldırının tarihi ile verilerin sızıntı sitesinde listelendiği tarih aynı gün olarak gösterilmektedir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlar. Bu tür sızıntı siteleri, verileri kamuoyuna açıklayarak kurumu daha fazla ödeme yapmaya zorlamak için bir araç olarak kullanılmaktadır. Karakurt grubu hakkında kamuya açık kaynaklarda mevcut olan bilgilerin oldukça sınırlı olduğu gözlemlenmektedir.

Sızdırıldığı iddia edilen veri içerikleri

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Kurumsal dokümanlar
• Çeşitli dosya türleri

Verilerin içeriğine dair herhangi bir fidye talebi veya spesifik dosya sayısı bilgisi ise paylaşılmamıştır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, Roxboro için ciddi riskler barındırmaktadır. Bu durumun kurumun ticari sırlarının açığa çıkmasına ve operasyonel süreçlerinin aksamasına yol açabileceği değerlendirilmektedir. Eğer sızdırılan veriler arasında çalışanlara veya iş ortaklarına ait hassas bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için büyük bir risk oluşturabilir.

Veri ihlalleri sonucunda kurumların karşılaşabileceği diğer riskler şunlardır:

• İtibar kaybı: Verilerin sızdırılması kurumun piyasadaki güvenilirliğini zedeleyebilir.
• Yasal süreçler: Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal süreçlerin tetiklenmesi beklenmektedir.
• Tedarik zinciri güvenliği: Veri sızıntısı, kurumun tedarik zinciri güvenliğinin zayıflamasına neden olabilir.

İnşaat sektörü gibi yoğun dokümantasyon ve iş ortağı ağıyla çalışan sektörlerde, bu tür sızıntılar operasyonel sürekliliği doğrudan etkileyebilir. Organizasyonların bu tür tehditlere karşı savunma stratejilerini geliştirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.