novoingresso.com.br, Ransomed adlı grup tarafından hedef alındı

• Fidye grubu: Ransomed
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2023

Ransomed olarak bilinen tehdit aktörü grubu, Brezilya merkezli bir platform olan novoingresso.com.br kurumuna ait sunuculara erişim sağladığını iddia ederek bir veri sızıntısı duyurusu yaptı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü grubu, novoingresso.com.br kurumunun ana sunucularına erişim sağlamayı başardıklarını ileri sürmektedir. Grubun iddialarına göre, kurum verileri paylaşımlı sunucular üzerinde bulunmaktaydı ve bu veriler saldırganlar tarafından ele geçirildi. Ransomed grubu, söz konusu iddialarını desteklemek amacıyla harici bir bağlantı üzerinden bir veri örneği paylaştığını belirtmiştir.

Söz konusu duyuru 8 Ekim 2023 tarihinde yayımlanmıştır. Ancak, bu grubu temsil eden tehdit aktörleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının gerçek niyetini anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin tam kapsamı ve niteliği henüz tam olarak belirlenememiştir. Tehdit aktörü, yalnızca paylaşımlı sunucularda depolanan verilere erişim sağladığını iddia etmektedir. İlan kapsamında sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Veri içeriği hakkında detaylar

• İlan kapsamında etkilenen veri türlerine dair herhangi bir detay belirtilmemiştir.

Tehdit aktörünün paylaştığı örnek dosya, sızıntının gerçekliği konusunda bir gösterge işlevi görebilir; ancak bu dosyanın doğruluğu ancak bağımsız bir analiz süreciyle teyit edilebilir.

Kurum profili

Novo Ingresso, Brezilya merkezli bir platform olup etkinlikler için çevrimiçi biletleme çözümleri ve yönetim hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Ransomed grubunun bu iddiaları, kurumun dijital varlıklarının güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırıldığı iddia edilen veriler doğrulanırsa, Brezilya'nın Genel Veri Koruma Kanunu (LGPD) düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların devreye girmesi kaçınılmaz olabilir. Verilerin doğrulanması durumunda kurumun hukuki sorumlulukları artacaktır.

Müşterilere ve çalışanlara ait hassas bilgilerin açığa çıkması, ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı veya belirli hedeflere yönelik gerçekleştirilen oltalama saldırıları yer almaktadır. Bu tür siber saldırılar, genellikle veriyi sadece şifrelemekle kalmaz, aynı zamanda veriyi ifşa etme tehdidiyle kurumu baskı altına almayı amaçlayan çift şantaj yöntemlerini de içerebilir.

Bu tür olaylar karşısında kurumların veri ihlali bildirim yükümlülüklerini göz önünde bulundurarak gerekli incelemeleri başlatmaları tavsiye edilmektedir. Benzer hizmetleri sunan organizasyonlar için dijital varlıkların korunması, düzenli güvenlik denetimleri ve veri sızıntısı tespit mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Sektörel bazda, özellikle biletleme ve yönetim hizmetleri gibi yoğun veri trafiği olan platformlarda, veri güvenliği protokollerinin sıkılaştırılması ve olası ihlallere karşı hazırlıklı olunması gerekmektedir.