Knight grubu AKBASOGLU HOLDING Trans KA verilerini ele geçirdiğini iddia etti

• Fidye grubu: Knight
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 13 Ekim 2023

Knight olarak bilinen tehdit aktörü, AKBASOGLU HOLDING Trans KA kurumuna ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. 13 Ekim 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiği ve çeşitli hassas bilgileri ele geçirdiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Knight grubu, AKBASOGLU HOLDING Trans KA ağındaki mevcut güvenlik açıklarını istismar ederek kurumsal verilere erişim sağladığını iddia etmektedir. Tehdit aktörü, ağ içerisindeki sızma faaliyetleri sonucunda kurumun operasyonel süreçlerine dair kritik bilgilere ulaştığını belirtmektedir. Grubun yaptığı açıklamalarda, sadece kurumun kendi iç verilerine değil, aynı zamanda kurumun iş ortaklarına ve çeşitli kaynaklarına da erişim sağladıkları ileri sürülmektedir.

Saldırganlar, elde ettikleri verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmayı amaçladıklarını göstermektedir. Bu tür durumlar, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinen yöntemle örtüşmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu finansal veya operasyonel bir boyun eğmeye zorlamayı hedeflerler.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün yayımladığı sızıntı ilanı, sızdırıldığı iddia edilen veri türleri konusunda oldukça spesifik bir liste sunmaktadır. İlanda, kurumun ticari faaliyetleri ve operasyonel yapısı için kritik öneme sahip olan şu verilerin ele geçirildiği öne sürülmektedir:

• Finansal belgeler
• Lojistik verileri
• Kişisel veriler
• Sigorta bilgileri
• Gizli bilgiler

Saldırganlar, bu verilerin kapsamı hakkında daha fazla ayrıntı vermemiş olsa da, listelenen kalemlerin kurumun ticari sırlarını ve müşteri gizliliğini doğrudan etkileyebilecek nitelikte olduğu görülmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle lojistik ve finansal verilerin sızdırılması iddiası, kurumun tedarik zinciri üzerindeki güvenilirliğini sarsabilir. Ayrıca, grubun kurumun iş ortaklarına erişim sağladığı yönündeki iddiaları, bu ortaklar için ikincil bir risk faktörü olarak değerlendirilmelidir; zira bu durum, tedarik zinciri saldırıları için bir giriş noktası oluşturabilir.

Kişisel verilerin ele geçirildiğine dair iddialar, yasal süreçleri de beraberinde getirmektedir. Sızdırıldığı iddia edilen veriler, KVKK kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Bu durum, kurumun yasal mercilere karşı sorumluluklarını yerine getirmesini gerektirir. Bunun yanı sıra, sızdırılan kişisel bilgiler, kurumun müşterilerini veya çalışanlarını hedefli oltalama saldırılarına karşı savunmasız bırakabilir.

Sektörel güvenlik önlemleri

Lojistik ve taşımacılık gibi karmaşık ağ yapılarına sahip sektörlerde, bu tür siber tehditlere karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Kurumların, ağlarındaki güvenlik açıklarını sürekli olarak denetlemeleri ve yamalama süreçlerini titizlikle yürütmeleri gerekmektedir. Ayrıca, iş ortaklarıyla olan veri alışverişi süreçlerinde uçtan uca şifreleme ve sıkı erişim kontrolleri uygulanması, tedarik zinciri risklerini azaltmaya yardımcı olabilir.

Çifte gasp stratejisine karşı kurumların, sadece yedekleme sistemlerine odaklanmakla kalmayıp, aynı zamanda veri sızıntısı önleme (DLP) teknolojilerine ve gelişmiş tehdit avcılığı yöntemlerine de yatırım yapmaları önerilmektedir. Siber saldırganların karmaşık yöntemlerine karşı hazırlıklı olmak, hem operasyonel sürekliliği korumak hem de ticari itibarı savunmak adına hayati bir gerekliliktir.