Mogilevich grubu EpicGames sunucularına yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Mogilevich
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Şubat 2024

Mogilevich olarak bilinen tehdit grubu, EpicGames sunucularına yönelik bir saldırı gerçekleştirdiğini ve bu saldırı sonucunda 189 GB boyutunda verinin ele geçirildiğini iddia etti. 27 Şubat 2024 tarihinde yapılan bu duyuru, siber suçluların veri sızıntısı yöntemini kullanarak kurumu hedef aldığını gösteriyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri tarafından yapılan açıklamada, EpicGames sunucularına yönelik gerçekleştirilen saldırı neticesinde çeşitli veri setlerinin ele geçirildiği öne sürülmektedir. Mogilevich grubu, çalınan verilerin şu anda satışa çıkarıldığını belirtmiş ve fidye ödenmesi için belirli bir son tarih belirlediğini ifade etmiştir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Verilerin satışa sunulması, bu tür bir stratejinin uygulandığına dair güçlü bir gösterge niteliğindedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen veriler arasında kullanıcı kimlik bilgilerinden yazılım bileşenlerine kadar kritik unsurlar yer almaktadır. Paylaşılan iddialarda herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı öne sürülen veri türleri:

• E-posta adresleri
• Şifreler
• Tam isimler
• Ödeme bilgileri
• Kaynak kodları

EpicGames hakkında

Epic Games, popüler video oyunları geliştiren ve Unreal Engine oyun motorunun yaratıcısı olan Amerikalı bir video oyunu ve yazılım şirketidir. Şirket aynı zamanda dijital oyun mağazası olan Epic Games Store'u da işletmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, EpicGames kullanıcıları için ciddi riskler barındırmaktadır. Özellikle e-posta adresleri, şifreler ve tam isimlerin ele geçirilmiş olması, kullanıcıların kimlik hırsızlığı ve çeşitli finansal dolandırıcılık yöntemlerine karşı savunmasız kalmasına yol açabilir. Ayrıca, sızdırılan veriler arasında kaynak kodlarının da bulunması, gelecekteki yazılım güncellemelerinde yeni güvenlik açıklarının oluşmasına zemin hazırlayabilir.

ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumu, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri beraberinde getirebilir. Verilerin satışa çıkarılması, kurumun itibarını olumsuz etkileyebilecek bir durumdur. Önemli bir noktayı belirtmek gerekirse, söz konusu tehdit aktörünün iddialarının doğruluğu henüz bağımsız kaynaklar tarafından teyit edilmemiştir.

Teknoloji sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve kaynak kodlarının güvenliğinin sağlanması kritik öneme sahiptir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının olması ve yasal düzenlemelere uyum sağlanması, olası bir ihlalin etkilerini minimize etmek adına büyük önem taşımaktadır.