Orca fidye yazılımı grubu ExcelPlast Tunisie şirketini hedef aldı

• Fidye grubu: orca
• Ülke: Tunus
• Sektör: Üretim
• Duyuru tarihi: 16 Eylül 2024

Orca adlı fidye yazılımı grubu, ExcelPlast Tunisie şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grup, sızıntı sitesinde yaptığı ilanda kurumun verilerini ele geçirdiğini öne sürerek baskı kurmayı amaçladığını gösteren bir hamlede bulundu.

Veri ihlali iddiası ve saldırı süreci

Tehdit aktörü olarak bilinen orca grubu, ExcelPlast Tunisie kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı açıklamada, kurumun ticari faaliyetlerine ait olduğu belirtilen toplam 46.925 adet dosyanın ele geçirildiği öne sürülmektedir. Bu durum, saldırganların kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganların bu yöntemi, genellikle kurumun verilerini kamuya açık bir platformda paylaşarak ödeme yapmaya zorlamak amacıyla kullandığı bilinmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını ifşa etmek ve onları şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır. Grubun bu eylemi, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda çalındığı iddiasıyla dış dünyaya açılmasının bir göstergesidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içerisinde proforma faturalar ve ticari teklif belgeleri yer almaktadır. Bu belgelerin içeriğinde kritik öneme sahip olan şu verilerin bulunabileceği düşünülmektedir:

• Finansal belgeler
• Ticari faturalar
• Müşteri bilgileri

Bu tür belgelerin ele geçirilmesi, sadece şirketin kendi iç işleyişini değil, aynı zamanda ticari ilişkilerini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğindeki ürün detayları ve finansal veriler, şirketin operasyonel süreçlerine dair hassas bilgiler barındırmaktadır.

ExcelPlast Tunisie hakkında

ExcelPlast Tunisie, polipropilen (PP) ve polyester plastik levhalar üreten bir üretim şirketidir. Şirket, plastik ambalaj ve endüstriyel uygulamalar için çeşitli plastik ürün çözümleri sunmaktadır. Üretim sektöründe faaliyet gösteren kurum, geniş bir ürün yelpazesiyle endüstriyel ihtiyaçlara yanıt vermektedir.

Sızıntının olası sonuçları ve sektörel değerlendirme

Bu sızıntı, ExcelPlast Tunisie'nin ticari sırlarının ve müşteri verilerinin ifşa olmasına yol açabilir. İfşa edilen belgeler, kurumun tedarik zinciri ortaklarını ve müşterilerini hedefli oltalama saldırılarına karşı savunmasız bırakabilir. Özellikle ticari teklifler ve faturalar üzerinden yapılacak saldırılar, şirketlerin iş ortaklarını hedef alarak güven ilişkisini zedeleyebilir.

Ayrıca, sızan verilerin çifte gasp yöntemiyle kullanılması, kurumun itibar kaybına neden olabilir. Çifte gasp, saldırganların hem sistemleri şifreleyip hem de verileri çalması ve ardından verileri yayımlamakla tehdit etmesiyle gerçekleşen bir yöntemdir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda ciddi bir itibar kriziyle de karşı karşıya kalmasına yol açabilir. Bunun yanı sıra, kurumun Tunus'taki veri koruma mevzuatları çerçevesinde yasal sorumluluklarla karşılaşması da muhtemeldir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların veri koruma protokollerini sıkılaştırmaları, çalışanlarına oltalama saldırılarına karşı eğitim vermeleri ve ağ güvenliği katmanlarını artırmaları önerilmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.