pet.touch-ins.co.il, toufan grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: toufan
• Ülke: İsrail
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Aralık 2023

Tehdit aktörü olarak bilinen toufan grubu, pet.touch-ins.co.il adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Bu gelişme, siber suç dünyasında sıkça rastlanan veri sızıntısı vakalarından biri olarak dikkat çekiyor.

Saldırı iddiası ve olay süreci

toufan adlı tehdit aktörü, 19 Aralık 2023 tarihinde pet.touch-ins.co.il kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bu veriler üzerinde kontrol sahibi olduğunu iddia etmektedir. Mevcut bilgiler ışığında, bu grubu tanıtan kamuya açık veri ve detaylı bilgi oldukça sınırlıdır. Tehdit aktörünün saldırıyı gerçekleştirme yöntemi veya saldırının kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Siber saldırganların veri sızıntısı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen bir yöntemdir. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri bir şantaj aracı olarak kullanarak kurumdan fidye talep edebilirler. Ancak bu vakada, saldırganların izleyeceği yöntemin ne olacağı, fidye talebinde bulunup bulunmayacakları veya verileri ne şekilde paylaşacakları konusunda herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Kurumun hangi veri türlerine sahip olduğu veya hangi verilerin sızdırıldığı konusunda saldırganlar tarafından herhangi bir açıklama yapılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Veri miktarının ne olduğu, kaç adet dosyanın ele geçirildiği veya sızdırılan verilerin boyutu hakkında da herhangi bir bilgi mevcut değildir. Bu belirsizlik, siber saldırı sonrası ilk aşamalarda sıklıkla karşılaşılan bir durumdur.

Kurum profili

Touch, İsrail merkezli bir perakende ve e-ticaret şirketidir. Şirket, temel olarak evcil hayvan ürünleri ve bu ürünlerle ilgili diğer malzemelerin satışı üzerine faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılmış olması, beraberinde ciddi ikincil riskleri de getirebilir. Bu riskler arasında müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer almaktadır. Verilerin kötü niyetli ellerde toplanması, bireylerin kişisel bilgilerinin başka suç faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun İsrail merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun yasal sorumluluklarla karşı karşıya kalmasına yol açabilir. Ayrıca, siber saldırıların kurumlar üzerinde operasyonel aksamalara ve ciddi itibar kayıplarına neden olduğu bilinmektedir. Perakende ve e-ticaret sektöründeki kurumlar için müşteri güveninin sarsılması, ticari faaliyetlerin sürdürülebilirliği açısından kritik bir risk teşkil eder.

Sektör genelinde bu tür tehditlere karşı alınabilecek önlemler arasında, ağ güvenliğinin sıkılaştırılması, veri şifreleme yöntemlerinin kullanılması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejilerinin uygulanması ve sistem açıklarının sürekli izlenmesi büyük önem taşımaktadır.