Next Leak On Hold kurumunun kelvinsecurity grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: kelvinsecurity
• Duyuru tarihi: 6 Mayıs 2022

Siber güvenlik dünyasında yeni bir gelişme olarak, kelvinsecurity adlı grubun Next Leak On Hold isimli kurumu kendi sızıntı sitesinde listelediği bildirilmiştir. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir iddia olarak öne çıkmaktadır.

Kelvinsecurity grubunun iddiası

kelvinsecurity grubu, 6 Mayıs 2022 tarihinde Next Leak On Hold kurumunu sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Yapılan bu duyuru, kurumun bir siber saldırıya maruz kaldığına dair bir gösterge olarak kabul edilmektedir. Ancak, söz konusu ilan incelendiğinde, saldırının içeriğine veya kurumun uğradığı zararın boyutuna dair somut detaylara rastlanmamaktadır. İlanda, kurumun hangi sistemlerinin hedef alındığına veya saldırının nasıl gerçekleştirildiğine dair herhangi bir açıklama yer almamaktadır.

Siber saldırganların kullandığı sızıntı siteleri, genellikle kurbanlarını baskı altında tutmak amacıyla kullanılır. Bu tür platformlarda kurum isimlerinin listelenmesi, veri sızıntısı iddialarının en yaygın göstergelerinden biridir. Ancak bu durum, her zaman verilerin gerçekten çalındığı anlamına gelmeyebilir; yine de ciddi bir güvenlik ihlali riskine işaret etmektedir.

Sızıntı içeriği ve veriler hakkında bilgiler

Söz konusu sızıntı sitesindeki ilan incelendiğinde, kuruma dair herhangi bir veri içeriği veya fidye talebi belirtilmemiştir. İlanın içeriği oldukça belirsizdir ve saldırganlar tarafından herhangi bir veri örneği veya dosya içeriği bilgisi paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de yüklenmemiştir.

İlanın içeriğinde yer alan belirsizlikler nedeniyle, sızıntı kapsamında hangi veri türlerinin etkilendiği konusunda net bir bilgi bulunmamaktadır. İlan, herhangi bir veri türü ismi belirtmemektedir.

Tehdidin değerlendirilmesi ve olası riskler

İlanın içeriğinin belirsiz olması nedeniyle, kurum üzerindeki olası etkiler hakkında kesin bir çıkarım yapılamamaktadır. Veri sızıntısı iddialarının doğrulanması durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Bu tür durumlar, kurumlar için ciddi hukuki yükümlülükler doğurabilir.

Verilerin yayımlanması, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, kurumun itibarının zedelenmesine ve operasyonel süreçlerin aksamasına yol açabilir.

Güvenlik önlemleri ve genel yaklaşımlar

Bu tür belirsiz sızıntı iddiaları karşısında kurumların dikkatli olması kritik önem taşır. Fidye yazılımı saldırıları ve veri sızıntıları, genellikle iki aşamalı bir baskı yöntemi olan çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar hem sistemleri kilitler hem de verileri çalmakla tehdit ederler. Kurumların bu tür tehditlere karşı hazırlıklı olması için aşağıdaki genel savunma adımlarını uygulaması önerilir:

• Düzenli Yedekleme: Verilerin çevrimdışı ve güvenli bir ortamda yedeklenmesi, sistemlerin geri yüklenmesi için hayati önem taşır.
• Erişim Kontrolleri: En az yetki prensibi ile kullanıcı erişimlerinin sınırlandırılması, saldırı yüzeyini azaltır.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin sürekli izlenmesi, şüpheli hareketlerin erken tespit edilmesini sağlar.
• Çalışan Eğitimi: Oltalama saldırılarına karşı farkındalığı artırmak için düzenli eğitimler verilmelidir.

Sonuç olarak, kelvinsecurity grubunun yöntemleri ve motivasyonları hakkında kamuya açık alanda yeterli veri bulunmadığından, bu olaydaki tehdit seviyesi düşük güvenilirlik seviyesinde değerlendirilmektedir.