Ragnar Locker fidye yazılım grubu AASP claim there was no data leakage! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Brezilya
• Duyuru tarihi: 22 Şubat 2023

Ragnar Locker fidye yazılımı grubu, Brezilya merkezli AASP kurumuna yönelik bir sızıntı ilanı yayımlayarak, kurumun veri ihlali yaşanmadığına dair kamuoyuna yaptığı açıklamaları doğrudan reddetti. Grup, kurumun sistemlerine erişim sağladığını ve hassas müşteri verilerinin kendi ellerinde bulunduğunu iddia ederek yönetimi kendileriyle iletişime geçmeye çağırdı.

Saldırı iddiası ve grubun beyanları

Ragnar Locker grubu tarafından yayımlanan ilanda, AASP kurumunun ağının ihlal edildiği ve sistemlere sızıldığı öne sürülmektedir. Grup, kurumun sosyal medya üzerinden yaptığı ve herhangi bir veri sızıntısı gerçekleşmediğini savunan paylaşımları hedef alarak, bu iddiaların gerçeği yansıtmadığını belirtmektedir. İlanda, kurum yönetiminin iddiaları kabul etmesi ve saldırganlarla temas kurması gerektiği vurgulanmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumun kamuoyuna verdiği güveni sarsmak ve baskı kurmak amacıyla kullanılmaktadır. Veri sızıntısı iddialarının yalanlanması üzerine yayımlanan bu tür ilanlar, saldırganların elinde somut veriler olduğunu kanıtlamak ve kurumu fidye ödemeye zorlamak için uygulanan bir strateji olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan içerisinde, sızdırıldığı iddia edilen spesifik veri türlerine dair herhangi bir liste sunulmamıştır. İlanda kurumun sosyal medya üzerinden veri sızıntısı yaşanmadığına dair yaptığı paylaşımların ekran görüntüleri yer alsa da, hangi veri türlerinin ele geçirildiğine dair detaylı bir bilgi verilmemiştir.

Olası riskler ve hukuki sonuçlar

Ragnar Locker grubunun bu hamlesi, kurumun veri ihlali yaşanmadığı yönündeki beyanlarına karşı bir baskı taktiği olarak yorumlanabilir. Kurumun Brezilya merkezli bir kuruluş olması, olası bir veri sızıntısının ciddi hukuki sonuçlar doğurabileceği anlamına gelmektedir. Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında, hassas verilerin korunması ve ihlal durumunda bildirim yapılması yasal bir zorunluluktur. Bu durum, kurumun sadece itibar kaybı yaşamasına değil, aynı zamanda ağır idari para cezalarıyla karşı karşıya kalmasına da yol açabilir.

Ayrıca, iddia edilen veri sızıntısı kurumun müşterileri ve iş ortakları için ikincil riskler oluşturma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer alabilir. Siber saldırganların, verileri şifrelemeden önce dışarı çıkarmaya dayalı bilinen yöntemleri, kurumun operasyonel sürekliliğini doğrudan tehdit etmekte ve çifte gasp riskini artırmaktadır.

Siber saldırılara karşı savunma stratejileri

Bu tür karmaşık fidye yazılımı saldırılarıyla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri sızıntısını önlemek adına ağ trafiğinin sürekli izlenmesi, yetkisiz erişimlerin tespit edilmesi ve veri dışa aktarımının (veri dışa aktarımı) engellenmesi için sıkı kurallar uygulanması gerekmektedir.

Kurumların, saldırı gerçekleşmeden önce güçlü kimlik doğrulama yöntemlerini uygulamaları ve verileri şifreleme yöntemleriyle korumaları temel savunma adımları arasındadır. Ayrıca, düzenli yedekleme stratejileri ve bu yedeklerin izole ortamlarda tutulması, operasyonel sürekliliğin sağlanması açısından hayati önem taşır. Olası bir ihlal durumunda hızlı müdahale planlarının hazır olması, hem hukuki süreçlerin yönetilmesi hem de müşterilerin korunması açısından büyük avantaj sağlar.