Killsec grubu Sumitomo Rubber South Africa verilerini sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Güney Afrika
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2024

Killsec adlı tehdit aktörü, Sumitomo Rubber South Africa kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin sızdırılacağına dair bir tehdit niteliği taşımaktadır.

Saldırı iddiası ve sürecin detayları

Killsec grubu tarafından yapılan açıklamaya göre, saldırı sonucunda kurumun operasyonlarına dair genel bilgilerin yanı sıra çok sayıda hassas verinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızıntı platformunda paylaştığı ilanda, Sumitomo Rubber South Africa'ya ait olduğunu iddia ettiği verilerin toplam boyutunun 16 GB olduğunu belirtmiştir. Bu verilerin 141.000 farklı dosyadan oluştuğu ifade edilmektedir.

Söz konusu ilanda, verilerin kamuoyuyla paylaşılması için bir geri sayım sayacının başlatıldığı görülmektedir. Bu durum, siber saldırganların kurbanları üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Tehdit aktörünün bu eylemi, verilerin belirli bir süre içinde sızdırılacağı yönündeki niyetini açıkça ortaya koymaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, ele geçirilen veri setinin içeriği oldukça kritik bilgilerden oluşmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Banka hesap bilgileri gibi finansal veriler

Kurum profili

Sumitomo Rubber South Africa (SRI Group), Güney Afrika merkezli faaliyet gösteren önemli bir lastik üreticisi ve distribütörüdür. Şirket, binek araçlar, ticari araçlar ve tarım makineleri gibi geniş bir yelpazede lastik çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Killsec grubunun bu iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel ve finansal verilerin ele geçirilmiş olması, kimlik hırsızlığı ve finansal dolandırıcılık gibi doğrudan mağduriyetlere yol açabilecek bir durumdur. Güney Afrika'da faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun kurumun Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamındaki yasal yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Verilerin sızdırılması durumunda, kurumun ticari itibarı ciddi şekilde zarar görebilir. Ayrıca, tedarik zinciri ortaklarının da hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Tehdit aktörünün geçmişine bakıldığında, 2023 yılında ortaya çıkan ve kökenlerinin hacktivist hareketlere dayandığı belirtilen grubun, zamanla fidye yazılımı hizmetleri sunan bir yapıya dönüştüğü görülmektedir. Bu bağlamda, gerçekleştirilen bu eylemin, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesiyle şantaj yapılmasını içeren çifte gasp stratejisinin bir parçası olması muhtemeldir.

Bu tür karmaşık saldırılarda, organizasyonların savunma stratejilerini güçlendirmesi kritik önem taşır. Siber saldırganlar, verileri ele geçirdikten sonra kurumu hem operasyonel felç etme hem de itibar kaybı üzerinden baskı altına alma yoluna gitmektedir. Bu süreçte veri yedekleme stratejilerinin güncelliği, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları, benzer senaryolarda hayati rol oynamaktadır.