Knight grubu Michels Markisen GmbH şirketini sızıntı sitesinde listeledi

• Fidye grubu: Knight
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Ekim 2023

Knight adlı tehdit grubu, Michels Markisen GmbH şirketini kendi sızıntı platformunda listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Yapılan duyuruyla birlikte, şirketin dijital varlıklarının hedef alındığına dair iddialar kamuoyuna yansımış durumda.

Saldırı iddiası ve süreç

Knight grubu, Michels Markisen GmbH şirketini kendi sızıntı platformu üzerinden bir ilanla duyurmuştur. Söz konusu ilan, kurumun verilerinin yetkisiz bir şekilde ele geçirildiğine dair iddialar içermektedir. Tehdit aktörleri, paylaşımlarında verilerin indirilmeye açılacağını belirtmekte ve bu süreç için bir geri sayım başlatmaktadır. Bu tür geri sayım yöntemleri, genellikle kurban şirket üzerinde baskı kurmak ve verilerin ne zaman kamuya açık hale geleceğini belirlemek amacıyla kullanılan bir taktik olarak karşımıza çıkmaktadır.

Fidye yazılımı ekosisteminde bu tür eylemler, genellikle çift şantaj yöntemi olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu süreçte, sızıntı siteleri saldırganların propaganda alanı olarak işlev görür ve hedef alınan kurumun prestijine zarar vermeyi hedefler.

Verilerin durumu

Söz konusu sızıntı ilanına dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detay bulunmamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi veya ekran görüntüsü paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Michels Markisen GmbH hakkında

Michels Markisen GmbH, 50 yılı aşkın süredir tente, güneşlik sistemleri ve sauna yapımı alanında faaliyet gösteren bir Alman aile şirketidir. Krefeld merkezli firma, el işçiliği ve müşteri odaklı çözümler üzerine uzmanlaşmıştır.

Olası riskler ve değerlendirme

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Verilerin yayımlanması durumunda, kurumun ticari sırları ve müşteri bilgileri gibi hassas verilerin açığa çıkma riski bulunabilir. Almanya merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda GDPR kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir.

Siber saldırıların bu tür sektörlerde yarattığı ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali değerlendirilmelidir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve şeffaf bir iletişim süreci yönetilmesi, olası itibar kayıplarının minimize edilmesine yardımcı olabilir.

Sonuç olarak, Knight grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama çalışmalarını daha karmaşık hale getirmektedir. Kurumların, dijital varlıklarını korumak için çok katmanlı savunma stratejileri uygulamaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları gerekmektedir.