mydelux.com.my verileri Killsec grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Killsec
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2024

Killsec adlı tehdit aktörü, Malezya merkezli MyDelux şirketine ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin grubun sızıntı platformunda yayımlandığını duyurdu. 26 Kasım 2024 tarihinde gerçekleştiği belirtilen bu olayda, grubun verileri doğrudan erişime açmış olması, kurumla yürütülebilecek olası bir müzakere sürecinin tamamlanmış olabileceğine dair bir işaret olarak değerlendirilmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü Killsec, MyDelux şirketine ait verilerin siber saldırı yoluyla ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listelemiştir. Paylaşılan ilanlar, kurumun operasyonel süreçlerine dair belirli belgelerin kamuya açık hale getirildiğini göstermektedir. Verilerin yayımlandığına dair yapılan bu bildirim, fidye yazılımı saldırılarında sıkça rastlanan ve verinin şantaj amacıyla kullanıldığını gösteren bir aşamadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer kurum ödeme yapmazsa, saldırganlar verileri sızıntı sitelerinde yayımlayarak kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, ikili şantaj olarak da bilinen bir yöntemdir. Killsec grubunun verileri doğrudan yayımlamış olması, bu sürecin son aşamalarından birine gelindiğini düşündürmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel faaliyetlerine dair kritik nitelikteki bazı belgelerin ifşa edildiği görülmektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Fatura bilgileri
• Teknik dokümanlar

Saldırganların paylaştığı bu belgeler, kurumun ticari işleyişine dair önemli detaylar içermektedir. Bu tür verilerin sızdırılması, sadece kurumun kendi iç süreçlerini değil, aynı zamanda iş ortaklarını ve tedarik zincirini de etkileyebilecek bir risk oluşturmaktadır.

MyDelux hakkında

MyDelux, Malezya merkezli faaliyet gösteren bir mobilya ve ev dekorasyonu perakendecisidir. Şirket, geniş bir yelpazede ev mobilyaları ve iç mekan çözümleri sunarak müşterilerine çeşitli dekorasyon seçenekleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, operasyonel verilerin ve ticari kayıtların ifşa olması nedeniyle MyDelux için ciddi bir kurumsal itibar kaybına yol açabilir. Paylaşılan belgelerin niteliği, kurumun müşterileri ve tedarik zinciri ortakları için ikincil riskler doğurma potansiyeline sahiptir. Özellikle sızdırılan bilgiler, hedefli oltalama saldırıları düzenlemek isteyen kötü niyetli aktörler için bir zemin hazırlayabilir.

Killsec grubu, 2023 yılında ortaya çıkan ve kökenlerinin hacktivist faaliyetlere dayandığı belirtilen bir gruptur. Ancak grubun, zaman içerisinde fidye yazılımı hizmetleri sağlayan bir yapıya dönüştüğü gözlemlenmektedir. Bu tür geçişler, siber suç dünyasındaki motivasyon değişimlerini yansıtmaktadır.

Olayın hukuki boyutu da oldukça kritiktir. Bu sızıntı, Malezya'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerini tetikleyebilir ve bu durumun idari yaptırımlarla sonuçlanması muhtemeldir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür siber olaylara karşı hazırlıklı olmaları için veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini denetlemeleri ve siber güvenlik farkındalığını artırmaları büyük önem taşımaktadır.