myshoes.bg, Ransomed grubu tarafından fidye yazılımı sızıntı sitesinde listelendi

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Bulgaristan merkezli perakende ve e-ticaret platformu myshoes.bg, Ransomed adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve fidye talebi

Ransomed grubu, myshoes.bg kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, gerçekleştirdiği bu eylem sonucunda elinde bulunan tüm bilgileri sızdıracağını belirtmektedir. Grubun yayımladığı ilana göre, saldırganlar kurumdan 15.000 dolar tutarında bir fidye talep etmektedir. Eğer bu ödeme gerçekleştirilmezse, ele geçirilen verilerin kamuya açık hale getirileceği yönünde tehdit savrulmaktadır.

Söz konusu sızıntı ilanı 26 Eylül 2023 tarihinde oluşturulmuştur. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ise 25 Eylül 2023 olarak kaydedilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliğine dair herhangi bir detaylı bilgiye yer verilmemiştir. İlan kapsamında sızdırıldığı iddia edilen verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir ayrıntı sunulmamıştır. Ayrıca, iddianın doğruluğunu destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan, sızdırıldığı iddia edilen veri türlerine dair herhangi bir liste sunmamaktadır.

Kurum profili

MyShoes, Bulgaristan merkezli bir ayakkabı ve aksesuar perakendecisidir. Şirket, çeşitli markaların ayakkabı ürünlerini hem fiziksel mağazaları hem de çevrimiçi platformu üzerinden tüketicilere sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun müşteri verileri ve ticari bilgileri üzerinde potansiyel bir risk oluşturabilir. Fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale gelmesi, kurumun itibar kaybına ve müşteri güveninin sarsılmasına yol açabilir. Bulgaristan'da faaliyet gösteren bir kurum olması nedeniyle, veri sızıntısının gerçekleşmesi halinde GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Bu tür fidye yazılımı vakalarında, saldırganlar genellikle verileri hem şifreleyerek sistem erişimini engellemekte hem de verileri sızdırma tehdidiyle ek kazanç sağlamaya çalışmaktadır. E-ticaret ve perakende sektöründeki kurumlar için bu tür tehditler, sadece operasyonel sürekliliği değil, aynı zamanda müşteri gizliliğini de doğrudan etkilemektedir. Bu tür saldırılara karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Ransomed grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır.