Onyx fidye yazılım grubu www.cucafresca.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Onyx
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Kasım 2022

Onyx adlı bir tehdit aktörü grubu, Brezilya merkezli e-ticaret platformu www.cucafresca.com.br adresini kendi sızıntı sitesinde listeledi. Grup, söz konusu e-ticaret sitesine ait verilere erişim sağladığını iddia ederek kurumu hedef aldığını duyurdu.

Olayın detayları

Tehdit aktörü olarak bilinen Onyx, 21 Kasım 2022 tarihinde www.cucafresca.com.br kurumunu sızıntı platformunda yayımlamıştır. Yapılan bu duyuru ile grup, kuruma ait verilere sızdığını ve bu verilere erişim sağladığını ileri sürmektedir. Ancak, Onyx grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının kapsamı ve arkasındaki yapının tam olarak nasıl çalıştığı konusunda belirsizlik yaratmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları kamuoyu önünde baskı altına almak amacıyla kullanılır. Tehdit aktörleri, ele geçirdikleri verileri bir pazarlık aracı olarak kullanarak kurumlardan çeşitli taleplerde bulunabilirler. Bu tür sızıntı siteleri, saldırganların kurbanlarını teşhir etmek ve onları şantaj yoluyla zorlamak için kullandıkları dijital platformlardır.

Verilerin durumu

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntının içeriği, hangi veri türlerinin etkilendiği veya verilerin ne kadar büyük bir hacme sahip olduğu konusunda herhangi bir ayrıntı sunulmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin anlaşılmasını zorlaştırmaktadır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum hakkında

Cuca Fresca, Brezilya merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, temel olarak moda ve giyim sektörü üzerine yoğunlaşmış bir operasyon yapısına sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşteri verilerinin ve ticari bilgilerinin ifşa olması riskini beraberinde getirebilir. Verilerin yayımlanması durumunda, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşabilir. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği ve marka itibarı üzerinde de olumsuz etkiler yaratabilir.

Hukuki açıdan bakıldığında, iddia edilen verilerin yayımlanması, Brezilya'nın LGPD mevzuatı kapsamında kişisel verilerin korunmasına yönelik yasal süreçlerin tetiklenmesine yol açabilir. Veri koruma yasaları, bu tür ihlallerin ardından kurumların belirli bildirim yükümlülüklerini ve yasal sorumluluklarını beraberinde getirmektedir.

Siber saldırganlar sıklıkla çifte gasp taktiklerini kullanmaktadır. Bu yöntemde saldırganlar, verileri sadece şantaj yapmak için değil, aynı zamanda verilerin yayımlanmasını engellemek amacıyla fidye talebinde bulunmak için de kullanırlar. Eğer Onyx grubu bu taktiği uyguluyorsa, verilerin internet ortamında yayılmasını durdurmak için bir fidye talebi iletilmesi muhtemeldir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür risklere karşı savunma mekanizması olarak, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal uyumluluk süreçlerini takip etmesi gerekmektedir.