Nerim, Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2023

Teknoloji sektöründe faaliyet gösteren Nerim adlı kuruluş, Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun paylaştığı bilgilere göre, kurumun ağından elde edildiği iddia edilen çeşitli dizin ve dosya listeleri siber suçlular tarafından kamuya açık bir platformda yayımlanmıştır.

Vice Society grubunun iddiaları

Vice Society grubu, Nerim'e ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurmuştur. İlgili duyuru kapsamında, kurumun ağından ele geçirildiği öne sürülen çeşitli dizin ve dosya listeleri paylaşılmıştır. Bu listeler, kurumun operasyonel ve idari süreçlerine dair kritik belgeleri içeriyor olabilir. Grubun bu yöntemi, genellikle kurumlar üzerinde baskı kurmak ve onları ödeme yapmaya zorlamak amacıyla kullandığı gözlemlenen bir stratejidir.

Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme yöntemini de içeren çift şantaj tekniklerini içermektedir. Bu süreçte, saldırganlar elde ettikleri hassas bilgileri kullanarak kurumun itibarını zedelemeyi ve operasyonel sürekliliğini tehlikeye atmayı hedeflerler. Söz konusu olayda, grubun verileri ifşa ederek kurum üzerinde baskı oluşturma yöntemi dikkat çekmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair çok sayıda hassas veri türünün sızdırıldığı iddia edilmektedir. Bu veriler arasında kurumun iç yazışmaları, bütçe planlamaları, teknik dokümanlar, sözleşmeler ve çeşitli iş ortaklarına ait kayıtlar yer almaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• İdari belgeler
• Sözleşmeler
• Bütçe kayıtları
• Teknik dokümanlar
• İş ortaklarına ait veriler

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, Nerim'in ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi riskler oluşturabilir. Özellikle üçüncü taraflara ait bilgilerin sızdırılmış olabileceği iddiası, tedarik zinciri saldırıları ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir. Bu durum, kurumun sadece kendi güvenliğini değil, aynı zamanda iş ortaklarının güvenliğini de doğrudan etkilemektedir.

Kurumun Fransa merkezli bir kuruluş olması sebebiyle, bu veri ihlali durumunun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Bu tür durumlarda, yasal süreçlerin ve regülasyonların titizlikle takip edilmesi büyük önem taşımaktadır.

Siber saldırıların bu tür karmaşık doğası gereği, kurumların ve ilişkili tüm tarafların kimlik hırsızlığı ve finansal dolandırıcılık risklerine karşı son derece dikkatli olmaları gerekmektedir. Teknoloji sektöründeki diğer kuruluşlar için de benzer riskler, veri güvenliği protokollerinin sıkılaştırılması ve tedarik zinciri yönetiminin güçlendirilmesi gerekliliğini ortaya koymaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme, çok faktörlü kimlik doğrulama ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır.