Parques Reunidos Bianlian grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bianlian
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Mart 2023

Uluslararası eğlence operatörü Parques Reunidos, Bianlian grubu tarafından bir veri sızıntısı iddiasıyla siber saldırı mağduru olarak sızıntı sitesinde listelendi. 3 Mart 2023 tarihinde gerçekleştiği iddia edilen bu olayda, saldırgan grubun kurumun verilerine erişim sağladığı öne sürülmektedir.

Saldırgan grubun iddiaları ve olay süreci

Bianlian grubu, 3 Mart 2023 tarihinde Parques Reunidos'u hedef aldıklarına dair bir ilan yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine yetkisiz erişim sağladıkları iddia edilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Ancak siber güvenlik literatüründe dikkat çeken bir değişim gözlemlenmektedir; Bianlian grubu gibi bazı saldırgan toplulukların zaman içerisinde strateji değişikliğine gittiği görülmektedir. Bu gruplar, başlangıçta sistemleri şifreleyerek verileri erişilmez hale getirmeye odaklanırken, zamanla yöntemlerini değiştirerek yalnızca verileri dışarı sızdırma ve ardından şantaj yoluyla kazanç sağlama yöntemine odaklanmışlardır.

Bu tür siber saldırı modellerinde, saldırganlar verileri şifrelemek yerine doğrudan ele geçirmeyi hedeflerler. Bu durum, kurumun operasyonlarını durdurmaktan ziyade, verilerin ifşa edilmesi tehdidi üzerinden baskı kurmayı amaçlayan bir şantaj yöntemidir. Bu yöntem, kurumun işleyişini doğrudan felç etmese de, eldeki verilerin niteliğine bağlı olarak çok ciddi riskler barındırmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair somut bir veri veya kanıt sunulmamıştır.

Kurum profili

Parques Reunidos, dünya genelinde 60'tan fazla tema parkı, hayvanat bahçesi, su parkı ve aile eğlence merkezi işleten uluslararası bir eğlence operatörüdür. Şirketin merkezi İspanya'nın Madrid şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, Parques Reunidos bünyesinde görev yapan çalışanların veya hizmet alan müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği ülkelerdeki yasal düzenlemeler göz önüne alındığında, bu durum GDPR gibi veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin sızdırılması veya yayımlanması durumunda kurumun itibar kaybına uğraması ve kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalması muhtemeldir.

Ayrıca, eğer veriler kamuya açık hale getirilirse, kurumun tedarik zinciri ortakları da bu güvenlik olayından dolaylı olarak etkilenebilir. Eğlence ve hizmet sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda müşteri güveni ve iş ortaklıkları açısından da kritik önem taşımaktadır. Bu tür risklere karşı kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri büyük önem arz etmektedir.