Optimity.co.uk verilerinin Ransomed grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Ransomed
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ağustos 2023

Ransomed adlı fidye yazılımı grubu, Londra merkezli teknoloji firması Optimity.co.uk'un Azure bulut altyapısına sızdığını ve çok sayıda şirkete ait kritik verileri ele geçirdiğini iddia etti. 23 Ağustos 2023 tarihinde yayımlanan bir sızıntı duyurusuyla ortaya çıkan bu iddiaya göre, saldırganlar kurumun bulut ortamından devasa miktarda veri sızdırdıklarını öne sürüyor.

Saldırının detayları ve iddialar

Ransomed grubu tarafından yapılan açıklamada, Optimity.co.uk'un Azure bulut ortamına yetkisiz erişim sağlandığı ve bu süreçte yaklaşık 5TB boyutunda verinin dışarı aktarıldığı belirtilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında yaklaşık 1000'den fazla şirkete ait bilgiler yer almaktadır. Saldırganlar, kurumun fidye taleplerini yerine getirmemesi durumunda, bulut üzerinde verileri depolanan bu 1000'den fazla şirketi tek tek hedef alacaklarını ve verilerini ifşa edeceklerini ifade etmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemiyle benzerlik gösteren bu iddia, kurumun sadece kendi verilerinin değil, müşterilerinin de güvenliğinin tehlikeye girdiğini göstermektedir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda, saldırganların doğrudan bulut altyapısını hedef alması, bulut konfigürasyonlarındaki zafiyetlerin ne kadar kritik sonuçlar doğurabileceğini bir kez daha gündeme getirmiştir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, saldırganların eriştiği dizinlerde çok sayıda hassas kurumsal veri bulunmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Veritabanı yedekleri
• Sohbet günlükleri
• Kullanıcı verileri
• Kurumsal dokümanlar

Saldırganların paylaştığı görseller, bu verilerin sadece basit dosyalardan ibaret olmadığını, doğrudan operasyonel süreçleri ve kullanıcı iletişimlerini içeren geniş bir yelpazeye yayıldığını göstermektedir.

Optimity.co.uk hakkında

Optimity, Birleşik Krallık'ın başkenti Londra merkezli faaliyet gösteren bir teknoloji ve telekomünikasyon şirketidir. Kurum, iş dünyasına yönelik geniş bir hizmet yelpazesi sunmaktadır. Bu hizmetler arasında özel fiber internet bağlantıları, bulut çözümleri, yönetilen BT hizmetleri ve siber güvenlik danışmanlığı yer almaktadır. Şirketin sunduğu kritik altyapı hizmetleri, doğrudan diğer işletmelerin operasyonel sürekliliği ile bağlantılıdır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun bulut altyapısındaki güvenlik açıklarının istismar edilmiş olabileceğine işaret etmektedir. Sızdırılan verilerin 1000'den fazla farklı şirketi kapsaması, olayın basit bir veri ihlalinden ziyade geniş çaplı bir tedarik zinciri saldırısına dönüşme riskini artırmaktadır. Bir teknoloji sağlayıcısının ele geçirilmesi, bu sağlayıcıya güvenen tüm müşterilerin de doğrudan risk altında kalması anlamına gelmektedir. Bu durum, siber saldırganların bir zincirleme reaksiyon başlatarak çok sayıda kurumu aynı anda hedef almasına olanak tanıyabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olayın gerçekleştiği iddia edilen durumun UK GDPR kapsamında ciddi yasal yükümlülükler doğurması beklenmektedir. Ayrıca, verileri çalınan diğer şirketlerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalma olasılığı bulunmaktadır. Bu tür karmaşık saldırılar, siber güvenlik dünyasında sınırlı bilgiye sahip gruplar tarafından da gerçekleştirilebilmektedir.

Benzer bulut tabanlı saldırılardan korunmak için kuruluşların bulut konfigürasyonlarını düzenli olarak denetlemesi, erişim kontrollerini sıkılaştırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını en üst düzeyde tutması kritik önem taşımaktadır. Tedarik zinciri risklerini yönetmek için ise, hizmet alınan üçüncü taraf sağlayıcıların güvenlik standartlarının sürekli olarak izlenmesi gerekmektedir.