Mebulbs, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lorenz
• Sektör: Teknoloji
• Duyuru tarihi: 26 Mayıs 2022

Mebulbs için veri sızıntısı iddiası

Teknoloji sektöründe faaliyet gösteren Mebulbs isimli şirket, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, 26 Mayıs 2022 tarihinde yayımladığı bir ilan ile Mebulbs kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı sızdırdığını öne sürmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde paylaşırlar. Bu tür platformlar, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak için kullandıkları dijital panolardır. Mevcut durumda, Lorenz grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Saldırı süreci ve iddia edilen eylemler

Lorenz grubu tarafından yapılan açıklamada, saldırının doğrudan kurumun ağ yapısına yönelik olduğu belirtilmektedir. Tehdit aktörünün iddialarına göre, ağ içerisindeki güvenlik duvarları aşılmış ve verilerin dışarı aktarılması sağlanmıştır. Bu tür siber saldırılar, genellikle ağdaki zafiyetleri kullanarak sistemlere sızmayı ve ardından kritik verileri ele geçirmeyi hedefler.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir ihlal gerçekleştiği öne sürülmektedir. Ancak, bu durum henüz kurum tarafından doğrulanmış bir veri sızıntısı değildir; yalnızca saldırgan grubun bir iddiasıdır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda, hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Veri miktarının büyüklüğü, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi sunulmamıştır.

Olası riskler ve değerlendirme

Bu durum, Mebulbs bünyesindeki verilerin gizliliğinin ihlal edilmiş olabileceğine işaret etmektedir. Eğer bu sızıntı doğrulanırsa, kurumun müşterileri ve çalışanları ciddi ikincil risklerle karşı karşıya kalabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun yetkililerini veya müşterilerini hedef alan özel oltalama saldırıları yer alabilir.

Siber saldırganların sıklıkla başvurduğu çifte gasp taktikleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz etkileyebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumun verileri ifşa etme tehdidiyle şantaj yapmasını içerir. Bu durum, kurumlar için hem operasyonel hem de finansal bir kriz yaratabilir.

Ayrıca, sızıntının doğrulanması durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Teknoloji sektöründeki kurumların, bu tür tehditlere karşı ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.