Kraken fidye yazılım grubu www.cisco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kraken
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Şubat 2025

Kraken olarak bilinen tehdit aktörü, www.cisco.com adresine ait olduğu öne sürülen bir dizi kimlik bilgisi ve sistem verisini yayımladığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddialar, teknoloji sektörünün önde gelen isimlerinden biri olan kurumun sistemlerine yönelik bir veri sızıntısı yaşandığına işaret ediyor.

Saldırı süreci ve grubun iddiaları

Kraken grubu, www.cisco.com adresini kendi sızıntı sitesinde listeleyerek kuruma yönelik çeşitli iddialarda bulundu. Tehdit aktörü, söz konusu organizasyonun kendilerini oyalama girişiminde bulunduğunu öne sürdü. Bu geciktirme çabalarının bir sonucu olarak, sistem verilerinin kamuya açık hale getirildiğini iddia eden grup, verilerin paylaşımına bu şekilde karar verdiğini belirtiyor.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren stratejilerle paralellik göstermektedir. Bu tür durumlarda saldırganlar, kurumun sessiz kalması veya süreci uzatması durumunda verileri yayımlama tehdidini bir baskı aracı olarak kullanmaktadır. Paylaşılan bilgilere göre, saldırı süreciyle ilgili olarak kurumun kendilerini oyaladığı iddiası, verilerin sızdırılmasının temel gerekçesi olarak sunulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan veriler, kurumun dijital altyapısına dair kritik bilgiler içerdiğini göstermektedir. Tehdit aktörünün sunduğu ekran görüntüleri ve paylaşımlar incelendiğinde, sistem yöneticisi hesapları, kullanıcı adları, bu kullanıcılara karşılık gelen karma (hash) değerleri ve çeşitli sunucu tanımlayıcıları gibi unsurların yer aldığı görülmektedir. Bu veriler, sistemin iç yapısına dair önemli ipuçları barındırmaktadır.

Sızıntıda etkilenen veriler arasında şunlar yer almaktadır:

• Kullanıcı kimlik bilgileri
• Sistem yapılandırma verileri

Veri boyutu, dosya sayısı veya fidye talebi gibi ayrıntılar hakkında ise herhangi bir bilgi verilmemiştir. Grubun iddiaları doğrultusunda, paylaşılan kayıtların kullanıcı hesapları ve sistem yapılandırmalarına ait olduğu belirtilmektedir.

Cisco Systems hakkında

Cisco Systems, ağ donanımları, telekomünikasyon ekipmanları ve diğer yüksek teknoloji ürünleri ile hizmetleri tasarlayan, üreten ve satan çok uluslu bir teknoloji şirketidir. Küresel teknoloji altyapısında kritik bir rol oynayan kurum, geniş bir ürün ve hizmet yelpazesine sahiptir.

Olası riskler ve değerlendirme

Bu durum, kurumun sistemlerine yönelik yetkisiz erişim girişimlerinin devam ettiğine dair bir gösterge olabilir. Sızdırılan kimlik bilgilerinin varlığı, kurum çalışanları ve sistemleri üzerinde ikincil saldırı risklerini ciddi şekilde artırabilir. Özellikle sistem yöneticisi hesaplarına dair bilgilerin sızdırılması, saldırganların ağ içerisinde daha derinlere sızmasına olanak tanıyabilir.

ABD merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri ihlali, ilgili eyalet yasaları ve federal düzenlemeler kapsamında hukuki değerlendirmelere tabi olabilir. Kraken grubu hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle grubun motivasyonları ve kullandığı yöntemler henüz tam olarak anlaşılamamıştır.

Benzer siber güvenlik olaylarında, kurumların etkilenen kimlik bilgilerini derhal sıfırlaması ve sistem güvenliğini kapsamlı bir şekilde yeniden gözden geçirmesi önerilmektedir. Teknoloji sektöründeki diğer kuruluşlar için de bu tür sızıntılar, kimlik doğrulama mekanizmalarının güçlendirilmesi ve sistem yapılandırmalarının korunması konusundaki önemini bir kez daha ortaya koymaktadır.