Kventa Kft, Vice Society fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Vice Society
• Ülke: Macaristan
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2023

Kventa Kft, Vice Society fidye yazılımı grubu tarafından listelendi

Macaristan merkezli teknoloji şirketi Kventa Kft, Vice Society isimli fidye yazılımı grubunun sızıntı platformunda yer almış bulunmaktadır. Grubun iddiasına göre, şirketin ağlarına sızılmış ve çeşitli veriler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Vice Society grubu, Kventa Kft'ye ait olduğunu iddia ettiği verileri kendi sızıntı platformunda kamuoyuna sunmuştur. Paylaşılan bilgilere göre, grubun gerçekleştirdiği bu siber saldırı sonucunda kurumun ağlarına erişim sağlandığı öne sürülmektedir. İlgili sızıntı duyurusunda yer alan ve saldırı sürecine dair kanıt olarak sunulan ekran görüntüsü incelendiğinde, 6 Mart 2023 tarihinde oluşturulmuş bir dizin yapısının bulunduğu görülmektedir. Bu durum, saldırganların sistem içerisinde belirli bir zaman diliminde hareket ettiğini göstermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen yöntemlere dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurumu daha fazla baskı altına almayı hedeflerler. Bu tür siber saldırılar, kurumların sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve yasal uyumluluk durumlarını da doğrudan etkileyebilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı klasör yapıları görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, toplam boyutu veya içeriğinin detaylı dökümü hakkında henüz net bir bilgi bulunmamaktadır. İddia edilen veriler arasında şu tür dosyaların bulunduğu görülmektedir:

• PST dosyaları (Outlook veri dosyaları)
• Pazarlama belgeleri
• Kurumsal dokümanlar

Özellikle Outlook veri dosyaları olan PST dosyalarının varlığı, kurum içindeki yazışmaların tehlikede olabileceğine işaret etmektedir. Bu durum, siber saldırıların sadece teknik altyapıyı değil, aynı zamanda kurumsal iletişimi de hedef alabildiğini göstermektedir.

Kventa Kft hakkında

Kventa Kft, Macaristan merkezli bir teknoloji şirketidir. Şirket, bilgisayar donanımları, bileşenleri ve aksesuarlarının ticareti üzerine uzmanlaşmış bir yapıya sahiptir. Bu faaliyetlerinin yanı sıra, yerel ağ kurulumu ve profesyonel bilgisayar teknolojisi hizmetleri gibi kritik teknoloji çözümleri de sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Kventa Kft'nin ticari faaliyetleri ve müşteri verileri üzerinde ciddi riskler oluşturma potanselini taşımaktadır. Şirketin Macaristan'da faaliyet göstermesi sebebiyle, gerçekleşen olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki süreçlere tabi olabilir. PST dosyalarının sızdırılmış olma ihtimali, çalışanların veya müşterilerin özel yazışmalarının ifşa olması riskini beraberinde getirmektedir. Bu tür bir veri sızıntısı, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, operasyonel sürekliliğin kesintiye uğraması anlamına gelebilir. Vice Society grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel süreçlerinin de tehdit altında olduğu değerlendirilmektedir. Teknoloji hizmetleri sunan şirketlerin, ağ güvenliğini artırmak, veri şifreleme yöntemlerini sıkılaştırmak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi savunma adımlarına odaklanması kritik önem taşamaktadır. Ayrıca, veri yedekleme stratejilerinin düzenli olarak test edilmesi, bu tür saldırıların etkilerini minimize etmek adına temel bir gerekliliktir.