Knight fidye yazılım grubu DIROX LTDA (Vietnã) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Knight
• Ülke: Vietnam
• Sektör: Teknoloji
• Duyuru tarihi: 1 Şubat 2024

Knight olarak bilinen fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren DIROX LTDA şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital çözümler sunan yapısına rağmen ciddi bir veri ihlaliyle karşı karşıya kaldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Knight, DIROX LTDA kurumuna ait olduğunu belirttiği verileri sızıntı platformunda kamuoyuna duyurdu. Yapılan duyuruda, kurumun dijital çözüm ortağı olarak uluslararası düzeyde faaliyet gösterdiği ve çok uluslu bir yapıya sahip olduğu bilgisine yer verildi. Tehdit aktörü, söz konusu sızıntının boyutunun 50 GB büyüklüğünde olduğunu iddia etmektedir. İlgili sızıntı sitesine erişim sırasında kullanılan bir güvenlik doğrulama ekranı, olayın kanıtı olarak paylaşılan ekran görüntülerinde yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifreledikten sonra sistemden dışarı çıkarır ve ödeme yapılmadığı takdirde bu verileri sızdırmakla tehdit ederler. Bu durum, verilerin sadece gizliliğini değil, aynı zamanda kurumun operasyonel sürekliliğini de doğrudan tehdit eden bir sürece dönüşmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin toplam boyutunun 50 GB olduğu belirtilmektedir. Paylaşılan bilgilere göre, söz konusu verilerin içeriğinde kritik öneme sahip şu bilgi türlerinin bulunduğu öne sürülmektedir:

• Bankacılık verileri
• Müşteri bilgileri
• Faturalar

Verilerin içeriğindeki finansal ve kişisel bilgilerin varlığı, sızıntının etkilerinin sadece kurumun kendi iç işleyişiyle sınırlı kalmayabileceğini göstermektedir. Finansal verilerin ele geçirilmesi, siber suçluların bu bilgileri kullanarak farklı yöntemlerle dolandırıcılık faaliyetleri yürütmesine olanak tanıyabilir.

DIROX LTDA şirket profili

DIROX, 20 yılı aşkın deneyime sahip, anahtar teslim dijital çözümler sunan uluslararası bir teknoloji şirketidir. Yazılım geliştirme ve dijital dönüşüm alanlarında uzmanlaşmış olan firmanın faaliyetleri geniş bir coğrafyaya yayılmıştır. Şirket; Vietnam, Amerika Birleşik Devletleri, Fransa, Japonya ve Kanada'da ofisleri bulunan çok uluslu bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, DIROX LTDA müşterileri ve iş ortakları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskler oluşabilir. Kurumun Fransa ve Japonya gibi farklı ülkelerde ofislerinin bulunması, bu sızıntının Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) gibi uluslararası veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğurabileceğine işaret etmektedir. Çok uluslu yapısı nedeniyle, sızıntının etkilerinin geniş bir coğrafyaya yayılması muhtemel görünmektedir.

Verilerin finansal niteliği, kurumun tedarik zinciri güvenliğini zedeleyebilir ve çifte gasp yöntemiyle ikincil saldırılara zemin hazırlayabilir. Çifte gasp, saldırganların hem sistemleri şifreleyip erişimi engellemesi hem de verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, teknoloji şirketleri için operasyonel ve itibari risklerin yanı sıra finansal riskleri de katlamaktadır.

Teknoloji sektöründeki kurumlar, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarının etkisini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiği izleme sistemlerinin kullanımı kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğini artırmak amacıyla iş ortaklarıyla paylaşılan verilerin korunması için sıkı protokollerin uygulanması gerekmektedir. Knight grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.