Onyx fidye yazılım grubu www.baltholding.eu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Onyx
• Ülke: Estonya
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2022

Onyx fidye yazılımı grubu, Estonya merkezli bir şirket olan Baltic Holding'e ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddiadan ibarettir.

Olayın gelişimi

Siber saldırı dünyasında sıkça karşılaşılan bir yöntem olan sızıntı siteleri üzerinden yapılan bu duyuru, Onyx grubunun Baltic Holding üzerinde bir eylem gerçekleştirdiğini öne sürmektedir. Grubun yaptığı iddiaya göre, söz konusu siber saldırı eylemi 21 Kasım 2022 tarihinde gerçekleştirilmiştir. Bu tür olaylarda saldırganlar, genellikle verileri şantaj amacıyla ellerinde tuttuklarını beyan ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle çift şantaj olarak bilinen yöntemi uygulamaktır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra elde ettikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Ancak mevcut durumda, söz konusu sızıntının doğruluğu veya kapsamı henüz kesinlik kazanmamış durumdadır.

Sızdırıldığı iddia edilen veriler

Onyx grubu tarafından yapılan bu sızıntı duyurusunda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya kanıt niteliğinde bir ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Baltic Holding, Estonya merkezli faaliyet gösteren bir üretim ve ticaret şirketidir. Şirket, çeşitli endüstriyel ürünlerin tedariki ve lojistiği alanında uzmanlaşmış bir yapıya sahiptir. Bu tür lojistik ve tedarik zinciri odaklı operasyonlar, geniş bir veri trafiği ve çok sayıda paydaşla etkileşim gerektirmektedir.

Riskler ve değerlendirme

Onyx grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu durum, sızıntı iddiasının kapsamını ve gerçekliğini anlamayı zorlaştırmaktadır. Ancak, bir kurumun verilerinin sızdırıldığına dair iddialar, beraberinde ciddi riskler getirmektedir. Özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak daha sonra daha karmaşık saldırılar düzenleyebilirler.

Sektörel ve bölgesel bazda bakıldığında, kurumun faaliyet gösterdiği alan ve bölgeye bağlı olarak, veri koruma mevzuatları kapsamında resmi makamlara bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve ikincil saldırı risklerine karşı hazırlıklı olmaları büyük önem taşımaktadır. Sızıntının doğruluğu belirsiz olsa da, siber güvenlik perspektifinden bu tür iddiaların yarattığı potansiyel riskler her zaman dikkate alınmalıdır.