Office of the Attorney General DoppelPaymer grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DoppelPaymer
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Nisan 2021

DoppelPaymer adlı fidye yazılımı grubu, Office of the Attorney General kurumunu kendi sızıntı sitesinde listelemiştir. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

DoppelPaymer olarak bilinen tehdit aktörü, 10 Nisan 2021 tarihinde Office of the Attorney General kurumunu sızıntı sitesine eklemiştir. Grup, söz konusu kuruma ait verilerin dışarı sızdırıldığını iddia etmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, verileri şantaj amacıyla paylaşmak için kullanılır. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri kopyalar ve ardından bu verileri kamuya açık veya özel platformlarda paylaşmakla tehdit ederler. Bu durum, kurumlar üzerinde ciddi bir baskı unsuru oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz herhangi bir bilgi veya ekran görüntüsü mevcut değildir. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü isimlendirmesi içermemektedir.

Olayın olası sonuçları ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçleri üzerinde olumsuz bir algı oluşturabilir. Veri sızıntısının gerçekleşmesi durumunda, ABD'deki eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Bu tür yasal süreçler, kurumların veri koruma standartlarına uyumunu denetlemek amacıyla başlatılmaktadır.

İlgili verilerin içeriğine bağlı olarak, kişisel bilgilerin ifşası kimlik hırsızlığı veya hedefli oltalama saldırıları için bir risk unsuru oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kullanıcıları kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler. Bu durum, kurumun sadece teknik değil, aynı zamanda itibar yönetimi açısından da zorlu bir sürece girmesine neden olabilir.

Ayrıca, kurumun operasyonel sürekliliği üzerinde ikincil etkiler görülebilir. Modern fidye yazılımı saldırılarında sıkça karşılaşılan çifte gasp yöntemiyle kurum üzerindeki baskı artırılabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir.

Sektörel savunma yaklaşımları

Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri koruma yasalarına uyum, siber saldırıların etkilerini azaltmak adına yasal bir zorunluluktur. Kurumlar, olası bir veri sızıntısı durumunda kimlik hırsızlığı ve oltalama saldırılarına karşı hazırlıklı olmalı ve operasyonel sürekliliği sağlamak için kapsamlı yedekleme ve kurtarma planları uygulamalıdır.