LiveAction, Snatch fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mayıs 2023

Snatch olarak bilinen fidye yazılımı grubu, teknoloji alanında faaliyet gösteren LiveAction şirketini kendi sızıntı portalında listeledi. Grubun yaptığı bu duyuru, kurumun ağ altyapısına yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Tehdit aktörünün iddiaları

Snatch adlı tehdit aktörü, 22 Mayıs 2023 tarihinde LiveAction kurumunu kendi sızıntı portalında yayımladığı bir ilanla duyurdu. Grup, söz konusu organizasyonun ağ altyapısına erişim sağladığını iddia etmektedir. Bu tür sızıntı ilanları, genellikle saldırganların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı bir yöntemdir. Tehdit aktörleri, elde ettikleri verileri ifşa etmekle tehdit ederek kurumları fidye ödemeye zorlamayı hedeflerler.

Söz konusu olayda, saldırganların ağ içerisine nasıl sızdığına dair teknik detaylar paylaşılmamış olsa da, grubun LiveAction'ın sistemlerine erişimi ele geçirdiğine dair iddiaları bulunmaktadır. Bu tür durumlar, kurumların dijital varlıklarını ve operasyonel süreçlerini korumak için kullandıkları savunma mekanizmalarının ne kadar kritik olduğunu bir kez daha göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. İlan içeriğinde kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, hangi veri türlerinin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır.

Sızıntı ilanında herhangi bir veri türüne dair isim verilmemiştir.

LiveAction hakkında

LiveAction, ağ performansı izleme, görselleştirme ve güvenlik analitiği çözümleri sunan bir teknoloji şirketidir. Kurum, kurumsal ağlardan gelen karmaşık verileri analiz ederek ağ yönetimi ve tehdit tespiti süreçlerini optimize etmeye yardımcı olmaktadır. Bu tür kritik altyapı çözümleri sunan şirketlerin veri güvenliği, hem kendi operasyonları hem de hizmet verdikleri ağların bütünlüğü açısından büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Snatch grubunun geçmişteki faaliyetleri incelendiğinde, sistemleri şifreleme işlemi gerçekleştirmek amacıyla güvenli modda yeniden başlatma gibi yöntemler kullandığı bilinmektedir. Bu tür bir yaklaşım, kurumun operasyonel sürekliliğinin ciddi şekilde kesintiye uğramasına yol açabilecek bir risk teşkil etmektedir. Verilerin içeriği henüz belirsizliğini korusa da, teknoloji sektöründe faaliyet gösteren bir kurum için fikri mülkiyetin veya müşteri verilerinin ifşası gibi ciddi riskler söz konusu olabilir.

Olası bir veri sızıntısı, kurumun müşterileri üzerinde ikincil riskler oluşturabilir. Ayrıca, LiveAction'ın Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, bu durum ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Grubun geçmişteki eylemleri, çifte gasp yöntemini kullanma eğiliminde olduklarını göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri ifşa etmekle tehdit ederek iki aşamalı bir şantaj uygulamasıdır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı en temel savunma adımları arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri yer almaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların veri sınıflandırması yapması ve kritik varlıkları izleme süreçlerini sürekli hale getirmesi büyük önem arz etmektedir.