Ragnar Locker fidye yazılım grubu Announcement: Stratesys solutions going to b kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Portekiz
• Duyuru tarihi: 21 Eylül 2023

Ragnar Locker tarafından yapılan sızıntı ilanı

Ragnar Locker fidye yazılımı grubu, Stratesys şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. 21 Eylül 2023 tarihinde gerçekleşen bu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırganlar, Stratesys'in sistemlerine erişim sağladıklarını ve bu erişimi kurumun güvenlik çevrelerindeki zafiyetleri kullanarak gerçekleştirdiklerini öne sürmektedir. Tehdit aktörleri, söz konusu durumu kurum yönetimine bildirdiklerini ancak taraflarından herhangi bir yanıt alamadıklarını belirtmektedir. Bu durum, siber saldırganların genellikle kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir.

Söz konusu sızıntının içeriği

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliğine dair spesifik bir detay paylaşılmamıştır. Sızıntı ilanı kapsamında hangi veri türlerinin veya dosyaların hedef alındığına dair herhangi bir bilgi sunulmamıştır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Stratesys şirketinin profili

Stratesys, SAP teknolojileri ve dijital dönüşüm çözümleri konusunda uzmanlaşmış, merkezi İspanya'da bulunan uluslararası bir teknoloji danışmanlık şirketidir. Şirket, kurumsal yazılım stratejileri, bulut çözümleri ve dijital inovasyon alanlarında hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Stratesys'in Portekiz merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda GDPR kapsamında yasal yaptırımlar gündeme gelebilir. Bu tür durumlar, şirketlerin veri koruma standartlarını ve yasal uyumluluk süreçlerini doğrudan etkileyebilir.

Ragnar Locker'ın verileri önce çalıp sonra şifreleme yöntemi, kurum için çifte gasp riski doğurabilir. Bu yöntem, siber saldırganların verileri şifrelemeden önce dışarı sızdırması esasına dayanır. Bu durum, kurumun verilerini geri almak için ödeme yapmaya zorlanmasının yanı sıra, verilerin internete sızdırılması tehdidiyle de karşı karşıya kalmasına neden olur. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Genel olarak, fidye yazılımı grupları bu tür yöntemleri kullanarak kurbanlarını iki farklı koldan baskı altına almaya çalışırlar. Bir yandan sistemlerin kilitlenmesi operasyonları durdururken, diğer yandan hassas verilerin ifşa edilmesi ihtimali şirketin itibarını ve yasal durumunu tehlikeye atar. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve güvenlik duvarı yapılandırmalarını sürekli denetlemeleri kritik önem taşımaktadır. Ragnar Locker grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır.