Monti fidye yazılımı grubu Sole Technology verilerini sızdırdığını iddia ediyor

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2025

Monti fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Sole Technology şirketine ait verilerin sızdırıldığını iddia etti. 11 Şubat 2025 tarihinde siber suçluların kullandığı bir sızıntı sitesinde paylaşılan iddiaya göre, kurumun verileri tamamen ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Monti grubu, 11 Şubat 2025 tarihinde Sole Technology kurumunu kendi sızıntı platformunda listelemiştir. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun verilerinin tamamının ele geçirildiğini öne sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talep etmek amacıyla verilerin bir kısmını veya tamamını sızdırmakla tehdit ederler. Bu durum, son yıllarda siber suç dünyasında sıkça rastlanan bir yöntem haline gelmiştir.

Saldırganlar, sızdırıldığı iddia edilen verilere erişim sağlanabilmesi için bir indirme bağlantısı paylaşmıştır. Bu bağlantı aracılığıyla çalınan verilerin kamuoyuna veya diğer taraflara ulaştırılması hedeflenmektedir. Ancak, saldırı tarihi ile sızıntı iddiasının yapıldığı tarih aynı gün olarak belirtilmiştir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin mahiyetine dair herhangi bir detaylı bilgi sunulmadığı görülmektedir. Tehdit aktörü, verilerin içeriği hakkında ayrıntı vermek yerine yalnızca verilerin tamamının sızdırıldığını ifade eden 'full leak' terimini kullanmıştır. Bu durum, sızıntının kapsamı hakkında belirsizliği artırmaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Sole Technology hakkında

Sole Technology, özellikle aksiyon sporları ve yaşam tarzı markaları için ayakkabı ve giyim ürünleri tasarlayan, geliştiren ve pazarlayan bir şirkettir. Kurum, sektörde tanınmış olan Etnies, Emerica ve Altamont gibi markaların ana şirketidir. Şirket, teknoloji sektöründe yer almakta olup geniş bir marka portföyüne sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Sole Technology bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Verilerin sızdırılması durumunda, bu bilgiler üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Monti grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu tür durumlarda kurumların, sistemlerinde kapsamlı bir güvenlik denetimi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir. Siber saldırıların etkilerini minimize etmek adına, kurumların ağ trafiğini izlemesi, erişim kontrollerini sıkılaştırması ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemesi gibi savunma stratejileri kritik önem taşımaktadır.