NTT Docomo, ransomed adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ransomed
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ekim 2023

Dünyanın en büyük telekomünikasyon şirketlerinden biri olan Japonya merkezli NTT Docomo, ransomed olarak bilinen bir tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve sızıntı ilanı

Ransomed grubu, 4 Ekim 2023 tarihinde NTT Docomo'yu hedef alan bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun teknolojik altyapısına sızdığını ve bu sızma sonucunda çeşitli verileri ele geçirdiğini öne sürmektedir. Yayınlanan ilanda, sızdırıldığı iddia edilen bilgilere erişim sağlanabilmesi için bir torrent bağlantısı paylaşılmıştır. Bu tür sızıntı siteleri, genellikle veri sızdıran grupların, kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı platformlardır. Bu platformlarda paylaşılan bağlantılar, sızdırılan verilerin içeriğine dair ilk ipuçlarını verse de, saldırının gerçek boyutu ve kapsamı hakkında her zaman kesin bilgi sağlamayabilir.

Sızdırılan verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, sistemden veri alındığına dair genel bir beyanda bulunulmuştur. Ancak sızdırılan verilerin tam içeriği, boyutu veya hangi tür dosyaları kapsadığı konusunda herhangi bir ayrıntı paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır.

NTT Docomo hakkında genel bilgiler

NTT (Nippon Telegraph and Telephone Corporation), Japonya merkezli olup dünyanın en büyük telekomünikasyon şirketlerinden biridir. Kurum; mobil iletişim, ağ hizmetleri, sistem entegrasyonu ve teknoloji çözümleri gibi alanlarda küresel ölçekte faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, NTT Docomo gibi devasa bir operasyonel yapıya sahip kurumlar için ciddi riskler barındırmaktadır. Söz konusu durum, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından önemli riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun Japonya'daki veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşılaşması muhtemeldir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil amaçlarla kullanılması riski bulunmaktadır.

Siber saldırıların etkilerini azaltmak ve sızıntının kapsamını belirlemek için kurumların kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. Teknoloji ve telekomünikasyon sektöründeki diğer kuruluşlar için bu tür olaylar, savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Genel olarak, fidye yazılımı saldırıları ve veri sızıntılarıyla mücadelede, siber güvenlik mimarisinin güçlendirilmesi, ağ segmentasyonu ve sürekli izleme gibi adımlar kritik öneme sahiptir. Bu olayda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.