Optimity UK, Ransomed adlı grup tarafından hedef alındı

• Fidye grubu: Ransomed
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ekim 2023

Ransomed grubu Optimity UK verilerini ele geçirdiğini iddia ediyor

Tehdit aktörleri olarak bilinen Ransomed adlı grup, Birleşik Krallık merkezli teknoloji şirketi Optimity UK'nin Azure bulut ortamına sızdığını ve kurumun hizmet verdiği çok sayıda müşteriye ait verileri ele geçirdiğini duyurdu. 13 Ekim 2023 tarihinde bir sızıntı sitesinde yapılan açıklamada, saldırganların Optimity UK'nin tüm Azure bulut altyapısı üzerinde kontrol sağladığı öne sürülmektedir.

Saldırganların iddialarına göre, bu yetkisiz erişim kapsamında Optimity UK'nin bulut hizmetlerini kullanan 1000'den fazla şirkete ait hassas verilere ulaşıldığı belirtilmektedir. Grup, taleplerinin yerine getirilmemesi durumunda, söz konusu şirketlere yönelik doğrudan fidye eylemleri başlatabileceklerini ifade ederek tehditlerini sürdürmektedir. Bu tür durumlar, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj amacıyla sızdırdığı ikincil fidye gaspı yönteminin bir örneği olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler ve boyutu

Yapılan açıklamada, sızdırılan verilerin kapsamı ve boyutu hakkında belirli detaylar verilmiştir. Tehdit grubunun iddialarına göre, saldırı sonucunda ele geçirilen toplam veri miktarı 5 terabayt olarak belirtilmektedir. Bu verilerin, Optimity UK'nin Azure bulut ortamında barındırdığı 1000'den fazla şirkete ait olduğu öne sürülmektedir.

İlgili sızıntı duyurusunda, ele geçirilen verilerin içeriklerine dair spesifik veri türlerine dair herhangi bir ayrıntı verilmemiştir.

Optimity UK hakkında

Optimity, Birleşik Krallık merkezli bir teknoloji ve telekomünikasyon şirketidir. Kurum, işletmelere yönetilen BT hizmetleri, bulut çözümleri ve yüksek hızlı internet bağlantısı gibi kritik altyapı hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Optimity UK'nin müşterileri için ciddi bir ikincil fidye gaspı riski oluşturma potansiyeline sahiptir. 1000'den fazla şirketin bu durumdan etkilenmiş olabileceği iddiası, geniş çaplı bir tedarik zinciri ihlali olasılığına işaret etmektedir. Birleşik Krallık merkezli bir kurumun hedef alınmış olması, olayın UK GDPR kapsamında yasal incelemelere ve bildirim yükümlülüklerine yol açabileceğini göstermektedir.

Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür karmaşık saldırılar, genellikle siber saldırganların elde ettikleri verileri kullanarak kurbanları daha inandırıcı görünen sahte mesajlarla kandırmasını içerir.

Teknoloji ve telekomünikasyon sektöründeki organizasyonların bu tür risklere karşı korunması için bulut ortamı erişim kontrollerini sıkılaştırmaları, kimlik doğrulama süreçlerini güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgiler oldukça sınırlıdır.