lv fidye yazılım grubu SUBCARN WAS HACKED AND OVER 200 GB OF SENSETIVE DATA WAS STOLEN kurumunu sızıntı sitesine ekledi

• Fidye grubu: lv
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 2 Kasım 2022

2 Kasım 2022 tarihinde gerçekleşen bir siber saldırı iddiasına göre, SUBCARN isimli kurumun veri sızıntısına maruz kaldığı öne sürülmektedir. lv olarak bilinen fidye yazılımı grubu, söz konusu kuruma ait hassas verilerin ele geçirildiğini kendi sızıntı sitesi üzerinden duyurmuştur.

Tehdit aktörünün iddiaları

Tehdit aktörü olan lv, SUBCARN kurumuna yönelik gerçekleştirdiği saldırı sonucunda ağlara yetkisiz erişim sağladığını belirtmektedir. Grubun iddiasına göre, bu yetkisiz erişim sayesinde kurumun sistemlerinden büyük miktarda veri kopyalanmış ve dışarı aktarılmıştır. Bu tür saldırılarda, saldırganlar genellikle sistemdeki açıkları kullanarak ağ içerisine sızmakta ve verileri sızdırmadan önce uzun süre izlemeye devam etmektedir.

Saldırganlar tarafından yapılan açıklamada, ağa sızma işleminin gerçekleştirildiği ve verilerin başarılı bir şekilde dışarı çıkarıldığı iddia edilmektedir. Bu durum, kurumun dijital altyapısında ciddi bir güvenlik ihlali yaşandığına dair bir iddiadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu 200 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. İlanda, verilerin ne tür belgelerden oluştuğuna dair herhangi bir açıklama yapılmadığı gibi, verilerin içeriğini kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlgili sızıntı ilanı kapsamında herhangi bir veri tipi belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

lv grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. İddia edilen bu veri sızıntısı, SUBCARN kurumunun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Veri sızıntıları, kurumların iş süreçlerini aksatabilir ve piyasadaki güvenilirliğini sarsabilir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, verilerin üçüncü tarafların eline geçmesi, kurumun tedarik zinciri üzerinde ikincil riskler oluşturabilir. Bu tür durumlarda kurumların siber güvenlik denetimlerini gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri gerekebilir.

Modern siber saldırı yöntemleri arasında yer alan çift şantaj yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, kurumları hem sistemlerini geri döndürme hem de verilerinin ifşa edilmesini engelleme arasında zorlu bir seçimle karşı karşıya bırakmaktadır. Bu tür risklere karşı kurumların savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.