Ragnar Locker fidye yazılım grubu Announcement: Skatax Accounting company going to be leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Eylül 2023

Ragnar Locker fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Birleşik Krallık merkezli SK Accountants & Tax Consultants isimli kurumun verilerini ele geçirdiğini iddia etti. Grubun siber saldırı sonrası yaptığı açıklamada, kurumun sistemlerine sızıldığı ve verilerin sızdırılmasının eşiğinde olunduğu belirtiliyor.

Saldırı süreci ve grubun iddiaları

22 Eylül 2023 tarihinde yayımlanan bir duyuru ile Ragnar Locker grubu, SK Accountants & Tax Consultants kurumunun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini öne sürdü. Tehdit aktörü tarafından yapılan açıklamada, kurum yönetimine söz konusu güvenlik açığı ve siber saldırı ile ilgili bilgilendirme yapıldığı ancak yönetimden herhangi bir yanıt alınamadığı ifade edildi. Grubun bu süreçteki tavrı, müzakerelerin sonuçsuz kaldığına dair işaretler taşıyor.

Saldırganlar, taleplerinin yerine getirilmemesi durumunda ele geçirdikleri tüm dahili verileri kamuya açık bir şekilde yayımlayacaklarını duyurarak kuruma yönelik tehditlerini sürdürüyor. Bu durum, siber suçluların yaygın olarak kullandığı ve verileri şifrelemeden önce dışarı aktarmayı içeren çifte gasp yönteminin bir örneği olarak değerlendirilebilir. Bu tür yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumu daha ağır bir baskı altına almayı hedefler.

Veri içeriğine dair ayrıntılar

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır. İlan edilen içerikte sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgiye yer verilmemiştir.

• İlan edilen içerikte herhangi bir veri türüne dair bilgi belirtilmemiştir.

Bununla birlikte, kurumun faaliyet gösterdiği sektörün hassasiyeti göz önüne alındığında, finansal kayıtların ve kişisel bilgilerin risk altında olabileceği değerlendirilmektedir.

Sektörel riskler ve olası sonuçlar

Bu olay, finansal hizmetler sektöründe faaliyet gösteren kurumların hassas verilerin ifşa edilmesi riskiyle karşı karşıya olduğunu bir kez daha göstermektedir. Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabileceği öngörülmektedir.

Müşteri verilerinin sızdırılması, sadece kurum için değil, aynı zamanda etkilenen bireyler için de ikincil riskler oluşturmaktadır. Bu riskler arasında kimlik hırsızlığı ve bireylere yönelik hedefli oltalama saldırıları öne çıkmaktadır. Kurumun siber saldırı sonrası sessiz kalması, ya müzakere sürecinin başarısız olduğunu ya da firmanın fidye ödemeyi reddettiğini göstermektedir.

Kurumlar için alınabilecek önlemler

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek adına aşağıdaki adımlar kritik rol oynayabilir:

• Veri şifreleme yöntemlerinin tüm hassas veriler için uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin zorunlu hale getirilmesi.
• Sürekli ağ izleme ve anomali tespit sistemlerinin kullanılması.
• Düzenli olarak gerçekleştirilen sızma testleri ve güvenlik denetimleri.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Ragnar Locker gibi grupların uyguladığı çifte gasp taktikleri, kurumların sadece sistem güvenliğine değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi ve yasal uyumluluk süreçlerine de hazırlıklı olmalarını zorunlu kılmaktadır.