motordepot.co.uk, Abyss fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Abyss
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Kasım 2023

Abyss fidye yazılımı grubu, Birleşik Krallık merkezli motordepot.co.uk kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grup, söz konusu sızıntı süreciyle ilgili iddialarını kamuoyuna açık bir platform üzerinden paylaşarak veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Abyss, 11 Kasım 2023 tarihinde yayımladığı bir ilanla motordepot.co.uk kurumuna ait verileri ele geçirdiğini iddia etti. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun sistemlerinden büyük miktarda veri dışarı aktarıldı. İlanda, sızdırılan verilerin sıkıştırılmamış halde olduğunu ve grubun bu dosyaları yayımlama sürecini başlattığını belirttiği görülmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Abyss grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin boyutu ve içeriği

Abyss grubunun iddialarına göre, ele geçirilen verilerin toplam boyutu 636 GB olarak belirtilmiştir. Verilerin sıkıştırılmamış olması, sızdırılan içeriğin boyutunun ve potansiyel okunabilirliğinin oldukça yüksek olabileceğine işaret etmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır; grup tarafından herhangi bir ekran görüntüsü veya veri örneği paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bilgi bulunmamaktadır; ekran görüntüsü paylaşılmamıştır.

Motor Depot hakkında bilgiler

Motor Depot, Birleşik Krallık merkezli faaliyet gösteren bir ikinci el araç satış şirketidir. Şirket, geniş bir araç yelpazesi sunmakta olup otomotiv perakendeciliği alanında hizmet vermektedir. Kurum, araç alım ve satım süreçlerini yöneterek otomotiv sektöründe faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik ciddi riskler oluşturabilir. Veri setinin büyüklüğü göz önüne alındığında, kişisel bilgilerin veya ticari sırların ifşa olma ihtimali üzerinde durulması gerekmektedir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olan Motor Depot, bu tür bir veri ihlali durumunda UK GDPR kapsamında ciddi düzenleyici denetimlerle karşı karşıya kalabilir.

Sızıntıdan kaynaklanabilecek ikincil riskler arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş hedefli oltalama saldırılarının düzenlenmesi yer alabilir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kuruluşların düzenli yedekleme stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve erişim kontrollerini sıkılaştırmaları önerilmektedir. Abyss grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.