Livingston verilerinin Royal fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: royal
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ocak 2023

Royal fidye yazılımı grubu, Kanada merkezli Livingston şirketine ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörleri, söz konusu verilerin bir kısmını sızıntı sitesinde kanıt olarak yayımladıklarını belirtmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Royal grubu, Livingston kurumuna ait veriler üzerinde hak iddia etmektedir. Grubun yaptığı açıklamaya göre, siber saldırı veya veri erişimi olayı 17 Ocak 2023 tarihinde gerçekleşmiştir. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri ele geçirmiş ve ardından bu verileri sızıntı sitesinde kamuoyuna açık hale getirmiştir.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkileyen ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızdırılan verilerin içeriği kurumun hassas bilgilerini kapsamaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında şu veri türlerinin yer aldığı öne sürülmektedir:

• Çalışan belgeleri
• Finansal kayıtlar
• Ağ yapısı verileri

Saldırganlar tarafından yapılan bu iddialara rağmen, sızıntının kapsamını veya sızdırılan verilerin gerçekliğini doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Kurumun saldırıya uğradığına dair herhangi bir fidye talebi de kaynaklarda belirtilmemiştir.

Livingston hakkında

Livingston International, Kanada merkezli faaliyet gösteren bir kuruluştur. Şirket; gümrük müşavirliği, uluslararası ticaret danışmanlığı ve lojistik hizmetleri alanlarında uzmanlaşmıştır. Özellikle küresel tedarik zinciri yönetimi ve sınır ötesi ticaret çözümleri konusunda hizmet sunan kurum, lojistik ve ticaret sektöründe önemli bir oyuncudur.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Çalışanlara ait belgelerin ifşa olması, çalışanların kişisel verilerinin gizliliğinin ihlal edilmesi riskini doğururken; finansal kayıtların ele geçirilmesi, kurumun mali bilgilerinin üçüncü tarafların eline geçmesine yol açabilir. Daha da kritik olan bir diğer nokta ise ağ yapısına dair verilerin sızdırılmasıdır. Kurumun ağ yapısına dair teknik bilgilerin kamuoyuna açıklanması, gelecekte gerçekleştirilebilecek daha karmaşık saldırılar için bir zemin hazırlayabilir ve kurumun mevcut güvenlik altyapısını zayıflatabilir.

Royal grubu, 2022 yılında ortaya çıkan ve kökenlerinin Conti grubuna dayandığı değerlendirilen bir yapıdır. Grubun 2023 yılında BlackSuit ismiyle faaliyetlerine devam ettiği bildirilmektedir. Bu tür karmaşık siber suç grupları, genellikle yüksek profilli hedeflere yönelik sofistike yöntemler kullanmaktadır.

Sonuç olarak, bu tür veri ihlalleri kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir hukuki sorumluluktur. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, bu tür bir sızıntı durumunda yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması mümkündür. Bu tür riskleri azaltmak için kurumların veri şifreleme, sıkı erişim kontrolleri ve ağ segmentasyonu gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.