Knight grubu Kinesis Film Srl şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Knight
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Ekim 2023

Knight adlı tehdit grubu, Roma merkezli bağımsız bir yapım şirketi olan Kinesis Film Srl'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, şirketin dijital varlıklarının ve operasyonel bilgilerinin tehlike altında olduğunu gösteren bir siber güvenlik olayı olarak değerlendirilmektedir.

Saldırı iddiası ve olay süreci

Knight grubu tarafından yapılan açıklamaya göre, 17 Ekim 2023 tarihinde Kinesis Film Srl'ye ait olduğu öne sürülen çeşitli dosyalar sızıntı portalında kamuoyuna sunulmuştur. Grup, paylaşılan bu ilanda kurumun günlük faaliyetlerine dair belgelerin yer aldığı bağlantılar bulunduğunu belirtmektedir. Tehdit aktörleri, söz konusu verilerin doğrudan şirketin kendi ağlarından ele geçirildiğini iddia etmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle kurumun ağlarına sızdıktan sonra verileri çalmak ve ardından bu verileri açıklamakla tehdit ederek fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinen yöntemle örtüşmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri de ifşa ederek kurumu hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerindeki dosya isimleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. İddia edilen verilerin, şirketin ticari ve idari süreçleri için kritik öneme sahip arşiv dosyalarından oluştuğu görülmektedir. Paylaşılan bilgilere göre sızdırılan veriler şunları içerebilir:

• Finansal belgeler
• Gizlilik sözleşmeleri
• Kurumsal yazışmalar

Verilerin içeriği hakkında herhangi bir boyut veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Kinesis Film Srl hakkında

Kinesis Film Srl, 2010 yılında Roma'da kurulmuş olan bağımsız bir film yapım şirketidir. Şirket, yerel ve uluslararası ortak yapımlara odaklanarak bağımsız uzun metrajlı kurgu filmler üretme üzerine uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen bu verilerin halka açık hale gelmesi, Kinesis Film Srl için ciddi riskler barındırmaktadır. Öncelikle, bu durum şirketin operasyonel gizliliğine ve ticari itibarına doğrudan zarar verebilecek bir nitelik taşımaktadır. Şirketin İtalya merkezli olması nedeniyle, sızıntı edilen verilerin içerisinde kişisel verilerin bulunması durumunda, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlarla karşılaşması muhtemeldir.

Ayrıca, paylaşılan belgelerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumsal yazışmaların ele geçirilmesi üzerinden gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Bu tür saldırılar, sızdırılan kurumsal yazışmalar kullanılarak çok daha inandırıcı hale getirilebilir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Knight grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, izledikleri yöntemler modern fidye yazılımı gruplarının tipik davranışlarını yansıtmaktadır.