Netwalker fidye yazılım grubu Cygilant (threat detection cybersecurity company) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Netwalker
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2020

Netwalker grubu Cygilant şirketini sızıntı sitesinde listeledi

Netwalker fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Cygilant şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gerçekleşme süreci

Netwalker grubu, 1 Eylül 2020 tarihinde Cygilant şirketine yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grubun, kurumun verilerini sızıntı sitesinde yayımlayarak fidye talebinde bulunmuş olabileceği değerlendirilmektedir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren karmaşık süreçlerdir. Bu tür durumlarda saldırganlar, verileri geri getermek veya verilerin ifşa edilmesini önlemek için kurumdan yüksek miktarlarda ödeme talep edebilmektedir. Sızıntı siteleri, bu tür saldırılarda baskı aracı olarak kullanılan ve saldırganların ellerindeki verileri sergilediği platformlar olarak işlev görmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Saldırganların hangi verileri ele geçirdiğine dair somut bir kanıt veya detaylı döküm sunulmamış olması, sızıntının kapsamının belirlenmesini zorlaştırmaktadır. Bu durum, kurumun hangi veri türlerinin tehlikede olduğunu anlaması için ek incelemeler gerektirmektedir.

Sektörel güven ve olası riskler

Bu olay, kurumun operasyonel sürekliliğini ve itibarını olumsuz yönde etkileyebilecek niteliktedir. Sızan veriler arasında müşteri veya çalışan bilgilerinin bulunması ihtimaline karşı, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Ayrıca, bu tür sızıntılar kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Cygilant şirketinin siber güvenlik alanında faaliyet gösteriyor olması, yaşanan bu olayın sektörel güven üzerindeki etkilerini daha kritik bir hale getirmektedir. Tehdit aktörünün yöntemleri, hassas verilerin yayımlanması yoluyla gerçekleştirilen çifte gasp riskini içermektedir. Çifte gasp yöntemi, saldırganların hem sistemlerin kilitlenmesi hem de verilerin ifşa edilmesi üzerinden kurum üzerinde baskı kurmasını hedefleyen bir stratejidir.

Siber güvenlik odaklı şirketlerin bu tür tehditlere karşı hazırlıklı olması, sektör genelindeki güvenin korunması açısından büyük önem taşır. Organizasyonların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve veri koruma protokollerini sürekli gözden geçirmesi kritik adımlardır. Bu tür olaylar, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda kurumların pazar itibarını hedef alan stratejiler izlediğini göstermektedir.