Killsec grubu tjs.com şirketini hedef aldı

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ağustos 2024

Killsec adlı siber suç grubu, 28 Ağustos 2024 tarihinde yayımladığı bir ilanla tjs.com şirketini hedef aldığını duyurdu. Grup, söz konusu siber saldırı sonucunda kurumun müşterilerine ait 70.000'den fazla kaydın ele geçirildiğini iddia etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Killsec, tjs.com şirketine ait verileri kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı açıklamada, kurumun müşterilerine ait sipariş verilerini ele geçirdiklerini iddia ettikleri görülmektedir. İlan içerisinde, ele geçirilen bu verilerin kamuoyuyla paylaşılacağı veya satılacağı yönünde tehdit edici bir dil kullanıldığı belirtilmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Killsec grubunun bu tür bir strateji izlediği değerlendirilmektedir.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında müşterilere ait kritik bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen dosyalara dair örnek bir liste sunulmuştur. İddia edilen verilerin içeriğinde şu bilgiler bulunmaktadır:

• Müşteri isimleri
• Telefon numaraları
• KDV kayıt numaraları
• Sipariş detayları

Bu verilerin kapsamı, siber saldırganların hedef aldığı kurumun müşteri tabanına dair önemli detaylar içermektedir.

Kurum hakkında bilgiler

Hedef alınan tjs.com, teknoloji alanında faaliyet gösteren bir şirkettir. Şirket, özellikle elmas ve mücevher endüstrisi için özel olarak tasarlanmış, RFID tabanlı envanter yönetimi ve bulut tabanlı satış noktası (POS) sistemleri sunmaktadır. TJS, perakendecilerin operasyonel süreçlerini iyileştirmeyi hedefleyerek, güvenlik ve özelleştirilebilirliğe odaklanan çözümler üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, tjs.com müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları riskinin bu sızıntı nedeniyle arttığı öngörülmektedir. Kurumun faaliyet gösterdiği mücevherat sektörünün doğası gereği, finansal bilgilerin ifşa olması ikincil dolandırıcılık girişimlerine de kapı aralayabilir.

Killsec grubu, 2023 yılında ortaya çıkan ve hacktivist kökenli olduğu söylenen, fidye yazılımı operasyonları yürüten bir yapıdır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğurabileceği değerlendirilmektedir.

Sektördeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Veri sızıntısı yaşayan kuruluşların, sızan verilerin hassasiyetine bağlı olarak yasal süreçleri takip etmeleri ve müşterilerini olası dolandırıcılık girişimlerine karşı bilgilendirmeleri kritik önem taşımaktadır.