Ragnar Locker fidye yazılım grubu Announcement: Retail House going to be LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Eylül 2023

Ragnar Locker adlı fidye yazılımı grubu, Birleşik Krallık merkezli Retail House Solutions Ltd. şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek bir duyuru yayımladı. 17 Eylül 2023 tarihinde yapılan bu bildirimle birlikte, şirketin operasyonel süreçlerine yönelik ciddi bir risk ortaya konulmuş oldu.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olan Ragnar Locker grubu, Retail House Solutions Ltd. sistemlerinde bir güvenlik açığı tespit ettiğini ileri sürmektedir. Grubun iddialarına göre, kurumun iç sistemlerine erişim sağlanmış ve hassas veriler ele geçirilmiştir. Saldırganlar, kurum yönetimiyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını belirtmektedir.

Grup, bu sessizliğin devam etmesi durumunda sert bir yaptırım uygulayacağını duyurmuştur. Yapılan açıklamada, eğer üç gün içerisinde kendileriyle bir etkileşim kurulmazsa, ele geçirildiğini iddia ettikleri tüm dosyaların kamuya açık bir şekilde yayımlanacağı konusunda şirket uyarılmıştır. Bu tür durumlar, siber suçluların müzakere sürecini hızlandırmak ve kurban üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir.

Sızdırılan verilerin içeriği

Yayımlanan ilanda, ele geçirilen verilerin tam içeriğine dair spesifik bir bilgi paylaşılmamıştır. Ancak, sızıntının kapsamı hakkında yapılan değerlendirmeler, kurumun perakende ve e-ticaret faaliyetlerine yönelik operasyonel verilerin risk altında olabileceğine işaret etmektedir.

• Sızdırılan verilerin içeriği hakkında spesifik bir bilgi verilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturabilir. Ayrıca, müşteri verilerinin gizliliğinin ihlal edilmesi, kurumun itibarını ve güvenilirliğini sarsabilecek bir durumdur. Birleşik Krallık sınırları içerisinde faaliyet gösteren Retail House Solutions Ltd. için bu durum, UK GDPR kapsamında ciddi veri koruma yükümlülüklerini ve yasal sorumlulukları da beraberinde getirebilir.

Saldırganların verileri şifrelemeden önce ele geçirme ve ardından bu verileri yayımlama tehdidini içeren "çifte gasp" yöntemi, günümüz siber saldırılarında sıkça görülmektedir. Bu yöntemde, verilerin şifrelenmiş olması tek başına bir engel teşkil etmez; çünkü sızıntı tehdidi, kurumları fidye ödemeye zorlamak için bir baskı aracı olarak kullanılır. İddia edilen bu durum, kurumun müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suçlar için zemin hazırlayabilir.

Kurumun bu süreçte sessiz kalması, ya müzakere sürecinin başarısız olduğunu ya da kurumun fidye taleplerini reddettiğini göstermektedir. Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar, bu tür tehditlere karşı operasyonel sürekliliklerini korumak adına veri yedekleme, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmelidir. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem müşteri güvenini korumak hem de yasal yaptırımlardan kaçınmak adına kritik öneme sahiptir.