lindostar.it, ElDorado fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ElDorado
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Haziran 2024

ElDorado fidye yazılımı grubu, İtalya merkezli teknoloji sektörü kuruluşu olan lindostar.it kurumunu hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. 6 Haziran 2024 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun verilerine erişim sağladığı ve bu verileri kamuya açık bir platformda sergilediği öne sürülmüştür.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen ElDorado, lindostar.it kurumuna yönelik gerçekleştirdiği veri sızıntısı iddiasını bir sızıntı sitesi üzerinden duyurdu. Yapılan açıklamada, saldırganların kurumun iletişim bilgilerini ve fiziksel adres detaylarını paylaştığı görülmektedir. Bu durum, siber saldırganların sadece dijital verileri değil, aynı zamanda kurumun fiziksel varlığına dair bilgileri de hedef alabildiğini göstermektedir.

Saldırganlar, ele geçirdikleri verileri doğrudan paylaşmak yerine, bu verilerin satın alınabilmesi için Tor tabanlı bir panel üzerinden yönlendirme sağladıklarını belirtmişlerdir. Bu yöntem, siber suçluların verileri bir açık artırma veya doğrudan satış yöntemiyle nakde çevirme stratejisinin bir parçasıdır. Söz konusu saldırının, kurumun verilerine 7 Aralık 2023 tarihinde erişildiğini iddia ederek gerçekleştiği öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı iddiasına konu olan verilerin kapsamı hakkında paylaşılan bilgiler sınırlıdır. Mevcut verilere göre, sızdırıldığı iddia edilen verilerin toplam hacmi 2.70 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntülerinde veya yapılan açıklamalarda, sızdırılan verilerin tam olarak hangi türden dosyalardan oluştuğuna dair spesifik bir bilgiye yer verilmemiştir. Sızıntı listesinde herhangi bir veri türü veya dosya içeriği detaylandırılmamıştır.

Kurumun durumu ve olası riskler

İtalya merkezli bir teknoloji kuruluşu olan lindostar.it için bu sızıntı iddiası, operasyonel süreklilik ve veri gizliliği açısından ciddi riskler barındırmaktadır. Verilerin sızdırıldığının doğrulanması durumunda, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında önemli yasal yükümlüluklarla karşı karşıya kalabileceği ve ağır idari yaptırımlara maruz kalabileceği değerlendirilmektedir.

Saldırının etkileri sadece kurumun kendisiyle sınırlı kalmayabilir. Kurumun müşterileri ve çalışanları, sızdırılan bilgiler üzerinden kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Bu tür saldırılarda, saldırganlar elde ettikleri iletişim bilgilerini kullanarak güven inşa etmeye çalışan sahte mesajlar veya e-postalar aracılığıyla kurbanları manipüle etmeye çalışabilirler.

Siber güvenlik değerlendirmesi ve savunma stratejileri

ElDorado grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak, verilerin bir panel üzerinden satışa sunulması, siber suçluların sıklıkla başvurduğu çifte gasp yöntemini benimsediklerini göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları ifşa etmekle tehdit ederek kurumdan iki ayrı şekilde fidye talep etmesi esasına dayanır.

Teknoloji sektöründeki kuruluşlar, bu tür karmaşık tehditlere karşı savunma mekanizmalarını sürekli olarak güncel tutmalıdır. Veri sızıntılarını önlemek adına, ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve uç nokta güvenliğinin artırılması kritik önem taşımaktadır. Ayrıca, kurumların veri şifreleme yöntemlerini en üst düzeye çıkarmaları ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak yapılması, bu tür saldırıların etkilerini minimize etmek adına temel adımlar arasında yer almaktadır. Veri gizliliğine yönelik bu tür iddialar karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.