Popolo.bg, Ransomed grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Bulgaristan merkezli perakende ve e-ticaret platformu Popolo.bg, Ransomed adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde hedef gösterildi. Grup, şirkete ait verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve fidye talebi

Ransomed grubu tarafından 26 Eylül 2023 tarihinde yayımlanan bir duyuru ile saldırının gerçekleştiği bildirilmiştir. Tehdit aktörü, saldırının 25 Eylül 2023 tarihinde gerçekleştiğini iddia etmektedir. Grup, elinde bulunan tüm bilgileri sızdıracağını belirterek kurumdan 15.000 USD tutarında bir fidye talep etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle çift taraflı şantaj yöntemini kullanmaktadır.

Siber saldırganların bu tür yöntemleri, kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakmayı amaçlamaktadır. Verilerin sızdırılacağı tehdidi, kurumun hassas bilgilerinin kamuoyuna açıklanması riskini doğurarak baskıyı artırmaktadır. Bu süreçte saldırganlar, verilerin geri alınması konusunda herhangi bir güvence vermemektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylı bir bilgi paylaşılmamıştır. İlgili duyuruda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmediği gibi, durumu kanıtlayacak bir ekran görüntüsü de sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir madde belirtilmemiştir.

Kurum profili

Popolo, Bulgaristan merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışını gerçekleştiren bir platform olarak hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun müşteri verilerinin ve operasyonel bilgilerinin ifşa olması riskini beraberinde getirmektedir. İddia edilen veri sızıntısı, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında doğabilecek yasal yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir. Veri sızıntılarının yarattığı ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır.

Sektörel riskler ve koruyucu önlemler

Perakende ve e-ticaret sektörü, yoğun miktarda müşteri verisi barındırdığı için siber saldırganlar için cazip bir hedef olmaya devam etmektedir. Bu tür olaylarda, fidye ödenmesi durumunda verilerin gerçekten geri kazanılacağına dair hiçbir garanti bulunmamaktadır. Bu nedenle, kurumların siber güvenlik stratejilerini geliştirmeleri kritik önem taşımaktadır.

E-ticaret platformlarının alabileceği genel önlemler arasında şunlar sayılabilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi,
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama sistemlerinin uygulanması,
• Düzenli yedekleme stratejilerinin oluşturulması,
• Sistem açıklarının tespiti için sürekli izleme yapılması.

Sonuç olarak, Ransomed grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır. Kurumların, bu tür tehditlere karşı hazırlıklı olmaları ve veri sızıntısı durumunda izlenecek protokolleri önceden belirlemeleri gerekmektedir.