Mogilevich fidye yazılım grubu BAZAARVOICE.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Mogilevich
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Şubat 2024

Mogilevich grubu Bazaarvoice.com verilerini sızdırdığını iddia etti

Mogilevich adlı bir tehdit aktörü, teknoloji sektöründe faaliyet gösteren Bazaarvoice.com şirketine ait sunuculara erişim sağladığını ve bu süreçte büyük miktarda veri çaldığını öne sürdü. 26 Şubat 2024 tarihinde yapılan duyuruya göre, saldırganlar kurumun sunucularını ele geçirdiklerini ve sızdırılan verilerin satışa çıkarıldığını iddia etmektedir.

Saldırganların iddialarına göre, ele geçirilen verilerin boyutu 30 GB olarak belirtilmiştir. Grup, sızdırılan bu verilerin satışı için 3 Şubat 2024 tarihine kadar bir son tarih belirlediğini duyurmuştur. Söz konusu tehdit aktörü olan Mogilevich grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber saldırı grupları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında bazı detaylar verilmiştir. Ancak, sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şu bilgiler yer almaktadır:

• Ad
• Soyad
• Şirket adı
• İş e-posta adresi
• Şifre

Bu tür sızıntılar, genellikle kurumların dijital varlıklarını koruma stratejilerini yeniden gözden geçirmelerini gerektiren ciddi güvenlik riskleri barındırır.

Bazaarvoice.com hakkında

Bazaarvoice, markaların müşteri yorumlarını, derecelendirmelerini ve kullanıcı tarafından oluşturulan içerikleri yönetmelerine yardımcı olan bir tüketici içeriği ve ticaret platformudur. Şirket, e-ticaret siteleri için sosyal ticaret çözümleri ve pazarlama araçları sunmaktadır.

Siber saldırı riskleri ve alınması gereken önlemler

Söz konusu veri ihlalinin iddialar doğrultusunda doğrulanması durumunda, kurumun çalışanları ve müşterileri için ciddi riskler ortaya çıkabilir. Özellikle şifrelerin ve iş e-posta adreslerinin açığa çıkması, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Şifrelerin ele geçirilmesi, saldırganların kurumun diğer sistemlerine yönelik ikincil saldırılar gerçekleştirmesine de olanak tanıyabilir.

Bazaarvoice'un Amerika Birleşik Devletleri merkezli bir şirket olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde incelemeleri ve etkilenen hesaplar için parola sıfırlama gibi güvenlik adımlarını uygulamaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında kullanılan çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, kurumları hem operasyonel kesintilerle hem de itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakır. Teknoloji sektöründeki kurumların, siber saldırı senaryolarına karşı hazırlıklı olmak adına çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri ve veri şifreleme standartlarını en üst düzeye çıkarmaları önerilmektedir.