lv fidye yazılım grubu KINETIC.PH WAS HACKED. 200 GB ENGINEERING AND CONFIDENTIAL DATA LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: lv
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2022

KINETIC.PH şirketine yönelik veri sızıntısı iddiası

Siber saldırı dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan lv adlı tehdit aktörü, KINETIC.PH isimli kuruma ait verilerin ele geçirildiğini duyurdu. Tehdit aktörü tarafından sızıntı sitesinde paylaşılan iddiaya göre, kurumun kritik verileri siber saldırganların eline geçmiştir. Bu olay, siber suçluların verileri şantaj amacıyla kullandığı modern fidye yazılımı ekosisteminin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin sızdırılacağı tehdidinde bulunarak kurumları baskı altına almaya çalışmaktadır. Söz konusu olayda da tehdit aktörünün verileri sızıntı sitesinde listelemesi, bu tür bir stratejinin uygulandığına işaret etmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü lv, gerçekleştirdiği bu saldırı sonucunda KINETIC.PH bünyesinde bulunan çok sayıda önemli belgenin çalındığını ileri sürmektedir. Yapılan açıklamada, sızdırılan verilerin toplam boyutunun 200 GB olduğu iddia edilmektedir. Saldırganlar, bu verilerin kurumun operasyonel süreçleri için kritik öneme sahip olduğunu belirtmişlerdir.

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler şu kategoriler altında toplanmaktadır:

• Mühendislik verileri
• Gizli kurumsal veriler

Saldırganlar tarafından yapılan bu duyuruda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesi açısından önemli bir eksiklik teşkil etmektedir. Verilerin içeriği hakkında daha fazla detay verilmemiş olsa da, sızdırılan miktarın büyüklüğü siber saldırının kapsamı hakkında ciddi bir tablo çizmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, KINETIC.PH için çok boyutlu riskler barındırmaktadır. Özellikle mühendislik verilerinin sızdırılmış olması, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan ve olumsuz bir etki yaratma potansiyeline sahiptir. Sızdırılan bu hassas bilgilerin içeriğine bağlı olarak, kurumun piyasadaki rekabet avantajı ciddi şekilde zarar görebilir.

Ayrıca, sızdırılan verilerin içeriği, kurumun üçüncü taraflarla yapmış olduğu gizlilik anlaşmalarının ihlal edilmesine yol açabilir. Bu durum, hukuki süreçlerin ve ticari anlaşmazlıkların tetiklenmesine neden olabilir. İkincil riskler açısından bakıldığında, ele geçirilen bilgilerin rakipler tarafından stratejik bir araç olarak kullanılması veya hedefli oltalama saldırılarında bir zemin oluşturması muhtemeldir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında ağır idari yaptırımlarla karşılaşılması da olası bir risk faktörüdür.

Sektörel savunma ve genel önlemler

Üretim ve mühendislik odaklı sektörlerde faaliyet gösteren kurumlar, fikri mülkiyetin korunması açısından çok daha hassas bir konumdadır. Bu tür siber saldırıların etkilerini azaltmak için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme sistemlerinin uygulanması temel gereklilikler arasındadır.

Kurumların, sadece sistem güvenliğine değil, aynı zamanda veri güvenliğine de odaklanması gerekmektedir. Verilerin şifrelenmesi, en az yetki prensibi ile çalışan erişim yetkilendirmeleri ve düzenli olarak yapılan sızma testleri, bu tür tehditlere karşı direnci artırabilir. Siber saldırıların karmaşıklaştığı günümüzde, kurumların bir olay müdahale planına sahip olmaları ve veri sızıntısı durumunda izlenecek adımları önceden belirlemeleri hayati önem taşımaktadır.