Kraken fidye yazılım grubu www.cdprojekt.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kraken
• Ülke: Polonya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Şubat 2025

Kraken grubu CD Projekt verilerinin sızdırıldığını iddia etti

Kraken olarak bilinen tehdit aktörü, 9 Şubat 2025 tarihinde CD Projekt şirketine ait olduğu iddia edilen parola ve erişim bilgilerini kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiasının ayrıntıları

Kraken grubu, 9 Şubat 2025 tarihinde www.cdprojekt.com alan adını kendi sızıntı platformunda listeledi. Tehdit aktörü, kurumun çeşitli dijital varlıklarına ait olduğu öne sürülen bir dizi parola ve bir magnet bağlantısı paylaştı. İlanda yer alan gizemli mesajlar, kurumun sistemlerine yönelik yetkisiz bir erişim sağlandığına dair dolaylı bir ifade taşımaktadır. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini uygularlar. Bu süreçte, sızıntı siteleri verilerin kanıtı olarak kullanılır ve kurumların ödeme yapması için baskı oluşturulur. Söz konusu olayda da Kraken grubunun, kurumun sistemlerine sızdığını ve kritik verilere eriştiğini iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler incelendiğinde, sızıntının içeriğine dair şu detaylar öne çıkmaktadır:

• Parola verileri

İlanda, çeşitli oyun platformları ve hizmetleri için kullanıldığı iddia edilen parolalar ile bir magnet bağlantısı yer almaktadır. Saldırganların paylaştığı bu bilgiler, kurumun dijital altyapısına yönelik risk oluşturabilecek niteliktedir.

CD Projekt hakkında

CD Projekt, dünyaca ünlü The Witcher serisi ve Cyberpunk 2077 gibi oyunların geliştiricisi ve yayıncısı olan Polonya merkezli bir video oyun şirketidir. Şirket, aynı zamanda dijital oyun dağıtım platformu GOG.com'un da sahibidir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun dijital varlıklarının güvenliğine yönelik doğrudan bir risk oluşturabilir. Paylaşılan parolaların gerçekliği ve geçerliliği doğrulanmadığı sürece kesin bir veri ihlali olarak nitelendirilemese de, bu bilgilerin doğruluğu durumunda ilgili sistemlere yönelik yetkisiz erişim denemeleri görülebilir. Bu durum, kurumun operasyonel sürekliliğini ve veri bütünlüğünü tehlikeye atabilir.

Kurumun Polonya merkezli olması sebebiyle, bu tür bir sızıntı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir. Ayrıca, bu tür bir sızıntı, kurumun piyasadaki itibarını zedeleyebilir ve kullanıcılar üzerinde kimlik hırsızlığı riski oluşturabilir. Teknoloji sektöründeki kurumlar için bu tür siber güvenlik olayları, dijital varlıkların korunması ve kullanıcı verilerinin güvenliği açısından kritik öneme sahiptir.

Siber güvenlik uzmanları, bu tür durumlarda kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmalarını, parola politikalarını gözden geçirmelerini ve sistem erişim kontrollerini sıkılaştırmalarını önermektedir. Kraken grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla araştırmaya ihtiyaç duyulduğunu göstermektedir.