Killsec grubu SuperCommerce.ai şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Eylül 2024

Killsec grubu SuperCommerce.ai şirketine ait verilerin sızdırıldığını iddia etti

Killsec olarak bilinen tehdit aktörü, SuperCommerce.ai şirketine ait ticari verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun yaptığı açıklamada, şirketin sistemlerine yetkisiz erişim sağlandığı ve bu sayede gizli iş verilerinin ele geçirildiği öne sürülmektedir.

Tehdit aktörü, ele geçirdiği verileri belirli bir ücret karşılığında satışa sunduğunu belirtmektedir. Grubun iddiasına göre, veriler her bir münferit şirket için 5.000 dolar veya tüm veri paketinin tamamı için toplam 25.000 dolar karşılığında satın alınabilmektedir. Paylaşılan kanıtlar kapsamında, şirketin müşterilerine ait olduğu öne sürülen fatura ve sipariş kayıtlarından oluşan örnek görseller de sızıntı sitesinde yer almaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinin, müşterilere ait önemli bilgileri içerdiği belirtilmektedir. Paylaşılan örneklerde, sipariş numaraları, sipariş tarihleri, müşteri isimleri, telefon numaraları ve teslimat adresleri gibi kritik detayların yer aldığı ifade edilmektedir. İddia edilen bu veri sızıntısı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Müşteri iletişim bilgileri
• Sipariş verileri
• Fatura bilgileri

Bu tür veri ihlalleri, siber suç dünyasında sıkça rastlanan bir durumdur. Tehdit aktörleri genellikle verileri sadece şantaj amaçlı kullanmakla kalmaz, aynı zamanda bu verileri internet ortamında doğrudan satışa çıkararak ek kazanç sağlamayı hedeflerler. Bu durum, siber suç ekosisteminin karmaşık yapısını ve verinin kendisinin bir meta haline gelmesini göstermektedir.

SuperCommerce.ai hakkında

SuperCommerce.ai, Orta Doğu ve Afrika pazarlarındaki B2C ve B2B işletmeler için otonom ticaret ve teknik altyapı desteği gibi dijital çözümler sunan bir teknoloji şirketidir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, SuperCommerce.ai müşterilerine ait kişisel verilerin ifşa olması ihtimali nedeniyle ciddi bir risk teşkil etmektedir. Verilerin kötü niyetli kişilerin eline geçmesi, müşterilerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına yol açabilir. Ayrıca, şirketin faaliyet gösterdiği bölgelerdeki veri koruma mevzuatlarına uyum süreçleri, bu tür bir ihlalin ardından kapsamlı denetimlerin yapılmasına neden olabilir.

Killsec grubunun hacktivist kökenli olduğu bildirilmektedir. Bu durum, saldırının sadece finansal kazanç elde etme amacı taşımadığını, aynı zamanda ideolojik bir arka plana da sahip olabileceğini göstermektedir. Saldırganların kullandığı yöntem, kurum üzerinde baskı kurmak amacıyla uygulanan tipik bir çifte gasp taktiği olarak değerlendirilmektedir. Çifte gasp yöntemi, siber saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin sızdırılması tehdidini kullanarak kurumu çift taraflı bir baskı altında bırakmasını içerir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, dijital varlıkların korunmasının ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Veri ihlallerine karşı savunma stratejileri geliştirmek, sadece teknik bir zorunluluk değil, aynı zamanda müşteri güvenini korumak adına hayati bir önem taşımaktadır. Şirketlerin, siber saldırı sonrası oluşabilecek hukuki ve operasyonel riskleri minimize etmek adına veri koruma protokollerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmeleri gerekmektedir.