Orca grubu Chernan Technology şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: orca
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 18 Eylül 2024

Orca adlı tehdit grubu, Chernan Technology şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanında bulundu. Grubun yaptığı açıklamada, şirketin ağ altyapısının şifrelendiği ve belirli dosyaların dışarı aktarıldığı öne sürülmektedir. Bu sızıntı iddiası, şirketin dijital varlıkları üzerinde ciddi bir risk oluşturabileceğini göstermektedir.

Saldırının detayları ve grubun iddiaları

Tehdit grubu Orca, Chernan Technology'nin ağ altyapısının şifrelendiğini ve bazı kritik dosyaların ele geçirildiğini ileri sürmektedir. Yapılan iddiaya göre, saldırganlar şirketin sistemlerine sızarak verileri dışarı aktarmayı başarmıştır. İlanda, şirkete ait 18 GB boyutunda ve 45.319 dosyadan oluşan verilerin yayımlanabileceği belirtilmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 18 Eylül 2024 tarihi gösterilmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanırlar. Verilerin yayımlanması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Ancak orca grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında paylaşılan bilgiler, şirketin operasyonel süreçlerine dair kritik detaylar içermektedir. Paylaşılan ekran görüntülerinde, banka havale dekontları ve ağ sürücüsü içeriklerine dair örnekler yer almaktadır. Bu verilerin içeriğiyle ilgili olarak şu kalemler belirtilmiştir:

• Finansal veriler
• Faturalar
• Şirket altyapı bilgileri

Bu verilerin içeriğinde ayrıca finansal kayıtlar, beyanlar ve şirket altyapısına dair bilgiler de bulunmaktadır. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ve operasyonel güvenliğinin tehlikeye girmesine yol açabilir.

Chernan Technology hakkında

Chernan Technology, 1984 yılında kurulmuş olup özellikle endüstriyel otomasyon, elektronik bileşenler ve üretim teknolojileri alanında faaliyet gösteren bir teknoloji şirketidir. Şirketin uzun yıllara dayanan geçmişi ve uzmanlaştığı teknik alanlar, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Chernan Technology bünyesindeki hassas kurumsal ve finansal verilerin ifşa olma riskini beraberinde getirebilir. İfşa edilen finansal belgeler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Özellikle finansal dokümanların kötü niyetli ellerde bulunması, şirketin iş ortakları ve müşterileri üzerinde de risk oluşturabilir.

Ayrıca, çifte gasp yöntemiyle verilerin yayımlanması, şirketin ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri güvenliğini zayıflatabilir. Veri sızıntılarının bu tür sonuçları, şirketlerin sadece teknik değil, aynı zamanda hukuki ve ticari açıdan da büyük yüklerle karşılaşmasına neden olur. Şirketin faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal süreçler tetiklenebilir.

Bu tür tehditlere karşı kurumların, ağ altyapılarını korumak için çok katmanlı savunma stratejileri uygulamaları, düzenli yedekleme yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim ve teknoloji sektöründeki şirketler için tedarik zinciri güvenliği ve veri bütünlüğü, operasyonel sürekliliğin temel taşlarıdır.