Kimia Tadbir Kiyan, arvinclub adlı tehdit grubunun sızıntı sitesinde listelendi

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Üretim
• Duyuru tarihi: 13 Ekim 2023

İran merkezli Kimia Tadbir Kiyan adlı kurum, arvinclub olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunmaktadır. Söz konusu tehdit grubu, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef alan bir siber saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit grubunun iddiaları ve olay süreci

arvinclub grubu, 13 Ekim 2023 tarihinde Kimia Tadbir Kiyan kurumuna yönelik bir ilan yayımlamıştır. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıkları ve verilerine erişim sağladıkları iddia edilmektedir. Bu olay, siber suçluların sıklıkla başvurduğu çift şantaj yöntemlerinden biri olan, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle fidye talep etme stratejisiyle benzerlik göstermektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları platformlardır.

Söz konusu tehdit grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Grubun kimliği, operasyonel yöntemleri veya geçmişteki diğer faaliyetleri hakkında derinlemesine bilgiye ulaşmak mümkün değildir. Bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan, izini kaybetmek isteyen veya yeni ortaya çıkan tehdit aktörlerinin tipik bir özelliğidir.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Grubun paylaştığı ilan kapsamında, hangi dosya türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir ayrıntı sunulmamıştır. Bu durum, saldırganların verileri henüz sergilemediğini veya verilerin içeriği hakkında bilgi vermeyi tercih etmediğini göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kimia Tadbir Kiyan hakkında

Kimia Tadbir Kiyan, İran merkezli bir üretim şirketidir. Kurum, endüstriyel kimyasallar ve ilgili üretim süreçleri alanında faaliyet göstermektedir. Sektörel konumu gereği, üretim süreçlerine dair hassas bilgiler barındırma potansiyeli olan bir organizasyondur.

Saldırının olası etkileri ve değerlendirme

Kurumun verilerinin yayımlanması, ticari sırlar ve operasyonel süreçlerin ifşa olması riskini beraberinde getirebilir. Özellikle endüstriyel üretim yapan şirketler için üretim metodolojileri ve kimyasal formülasyonlar gibi bilgiler kritik öneme sahiptir. Bu verilerin sızması, kurumun sektöründeki rekabet avantajının üçüncü tarafların eline geçmesiyle zarar görmesine yol açabilir.

Ayrıca, sızıntı durumunda çalışanlara veya iş ortaklarına ait bilgilerin sızması durumunda, bu kişiler hedefli oltalama saldırılarına maruz kalabilir. Kişisel verilerin kötü niyetli aktörlerin eline geçmesi, sosyal mühendislik saldırılarının başarısını artırabilir. Bu tür sızıntılar, kurumun itibarında uzun vadeli olumsuzluklar oluşturabilir ve iş ortakları ile olan güven ilişkisini zedeleyebilir.

Tehdit aktörünün verileri fidye karşılığında satışa sunma veya kamuya açık şekilde paylaşma eğiliminde olduğu değerlendirilmektedir. Bu tür durumlarda kurumlar için en kritik savunma adımları arasında; ağ trafiğinin izlenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Veri sızıntılarını önlemek için uç nokta güvenliği ve erişim kontrollerinin sıkılaştırılması, endüstriyel üretim sektöründeki diğer organizasyonlar için de hayati önem taşımaktadır.