Ragnar Locker fidye yazılım grubu Announcement: Stratesys solutions going to be leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 21 Eylül 2023

Ragnar Locker fidye yazılımı grubu, Stratesys şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı duyuru, kurumun sistemlerine yetkisiz erişim sağlandığına dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Ragnar Locker grubu, Stratesys'in güvenlik çevrelerinde bir zafiyet tespit ettiklerini ve bu zafiyet aracılığıyla kurumun iç verilerine erişim sağladıklarını öne sürmektedir. Tehdit aktörleri, saldırı sürecine dair yaptıkları açıklamada, kurum yönetimiyle iletişime geçtiklerini ancak herhangi bir yanıt alamadıklarını belirtmektedir. Grubun stratejisi, taleplerinin karşılanmaması durumunda ele geçirildiği iddia edilen dosyaların tamamının kamuya açık bir şekilde yayımlanacağı üzerine kuruludur.

Bu tür durumlar, siber güvenlik literatüründe sıklıkla karşılaşılan ve çift şantaj olarak adlandırılan yöntemlere benzemektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu ek bir baskı altında bırakmayı hedeflerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır.

Ele geçirilen veriler hakkında detaylar

Sızan veya tehdit edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca sistemlere sızıldığı ve iç verilerin ele geçirildiği iddia edilmektedir. İlan kapsamında herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Stratesys şirketinin profili

Stratesys, SAP teknolojileri ve dijital dönüşüm çözümleri konusunda uzmanlaşmış, merkezi İspanya'da bulunan uluslararası bir teknoloji ve danışmanlık şirketidir. Şirket; kurumsal yazılım entegrasyonu, bulut bilişim ve dijital strateji alanlarında hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun iç verilerinin sızdırılması riski nedeniyle veri gizliliği açısından endişe oluşturabilir. Şirketin Portekiz merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Ragnar Locker'ın geçmişte verileri şifrelemeden önce çaldığı ve sızıntı tehdidiyle şantaj yaptığı bilindiğinden, kurumun ikincil risklerle, özellikle de hedefli oltalama saldırılarıyla karşılaşması muhtemeldir.

Ayrıca, kurumun teknoloji hizmetleri sağladığı göz önüne alındığında, bu durum tedarik zinciri güvenliği açısından da riskler barındırabilir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, hizmet verilen diğer müşterilerin de güvenliğini dolaylı yoldan etkileyebilecek bir zincirleme reaksiyon riski taşır. Bu tür senaryolarda, teknoloji şirketlerinin siber dayanıklılıklarını artırmak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşır.

Genel olarak, fidye yazılımı grupları verileri ele geçirdikten sonra kurumlara şantaj yapmak için sızıntı sitelerini kullanmaktadır. Bu süreçte kurumların, siber güvenlik olaylarına müdahale planlarını devreye sokmaları, ağ trafiğini izlemeleri ve kimlik doğrulama mekanizmalarını güçlendirmeleri önerilen savunma adımları arasında yer almaktadır. Ragnar Locker grubu hakkında kamuya açık bilgi sınırlıdır.