PCMarket Stormous fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Stormous
• Ülke: Özbekistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2024

Özbekistan merkezli PCMarket isimli kurum, Stormous fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yayımladığı ilan, kurumun verilerinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Stormous grubu tarafından paylaşılan iddialara göre, PCMarket kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grubun yayımladığı açıklamada, saldırı süreciyle ilgili belirli tarihler verilmiştir. İddiaya göre, saldırganlar tarafından kurum üzerinde 31 Ocak 2024 tarihinde bir saldırı gerçekleştirildiği ve 26 Şubat 2024 tarihinde ise keşif faaliyetlerinin yürütüldüğü öne sürülmektedir. Bu durum, saldırganların hedef seçimi ve sızma süreciyle ilgili belirli bir zaman çizelgesi izlediğini göstermektedir.

Fidye yazılımı gruplarının bu tür ilanları genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, grupların kurbanlarını kamuoyuna duyurarak ödeme yapılması yönünde baskı oluşturmak amacıyla kullandıkları dijital platformlardır.

Verilerin kapsamı ve içeriği

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir ayrıntı sunulmadığı görülmektedir. İlanda sızdırılan dosya sayısı veya veri boyutu gibi teknik detaylara yer verilmemiştir. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan, sızdırıldığı iddia edilen verilerin niteliğine dair hiçbir bilgi içermemektedir.

Etkilenen veri türleri

• İlanda sızdırılan veri türlerine dair herhangi bir bilgi belirtilmemiştir.

Kurum profili ve sektör

Hedef alınan PCMarket, Özbekistan sınırları içerisinde faaliyet gösteren bir kuruluştur. Kurumun profesyonel hizmetler sektöründe yer aldığı belirtilmektedir. Bu sektördeki kuruluşlar, genellikle müşterileriyle olan iş süreçleri ve hizmet akışları nedeniyle çeşitli veri türlerini işlemektedir.

Olayın olası etkileri ve değerlendirme

Stormous grubu, 2021 yılından bu yana aktif olan ve genellikle siyasi motivasyonlarla hareket ettiğini belirten bir gruptur. Grup, veri hırsızlığı faaliyetlerini fidye talepleriyle birleştirmesiyle bilinmektedir. PCMarket özelinde yaşanan bu durumun, kurumun çalışanları veya müşterileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır.

Kurumun karşı karşıya kalabileceği diğer önemli hususlar arasında, Özbekistan'daki veri koruma mevzuatları çerçevesindeki yasal yükümlülükler bulunmaktadır. Verilerin sızdırılması, kurumun yasal bir inceleme süreciyle karşı karşıya kalmasına neden olabilir. Ayrıca, grubun geçmişteki yöntemleri ve veri ifşa etme alışkanlıkları göz önüne alındığında, sızdırılan verilerin kamuoyuna açıklanması durumunda kurumun ciddi bir itibar kaybı yaşayabileceği öngörülmektedir. Olayın gerçek ciddiyeti ve yaratacağı yıkım, sızdırılan verilerin niteliğine ve hassasiyetine bağlı olarak değişkenlik gösterecektir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri koruma stratejilerini güçlendirmeleri ve siber saldırıların etkilerini azaltmak için savunma mekanizmalarını sürekli olarak güncellemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği operasyonel ve hukuki riskler, profesyonel hizmetler gibi kritik sektörlerde daha da belirgin hale gelmektedir.