Ragnar Locker fidye yazılım grubu Astre - Leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 30 Eylül 2023

Astre, Ragnar Locker grubu tarafından sızıntı sitesinde listelendi

Fransa merkezli lojistik firması Astre, Ragnar Locker isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş ve sızdırılmıştır. Söz konusu olay, 30 Eylül 2023 tarihinde sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Grubun iddiaları ve saldırı süreci

Ragnar Locker grubu, Astre yönetimi ile iletişim kurmaya çalıştıklarını ancak herhangi bir yanıt alamadıklarını iddia etmektedir. Grup, kurumun veri güvenliği konusundaki eksikliklerini gerekçe göstererek, elde ettiklerini öne sürdüğü verileri yayımladığını duyurmuştur. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biridir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını ve yayımlanacağını söyleyerek kurumları ikna etmeye çalışırlar. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen bir taktik olarak tanımlanır. Bu yöntemde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin ifşa edilmesi tehdidi üzerinden fidye talebinde bulunurlar. Ragnar Locker grubu da geçmişte bu tür yöntemleri kullanan bir grup olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin niteliği hakkında detaylı bir bilgi sunulmamıştır. Ancak, sızıntıya konu olan toplam veri boyutunun 46,5 GB olduğu belirtilmektedir. Sızıntı iddiası kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir liste sunulmamıştır.

Etkilenen veriler

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırının potansiyel etkileri ve yasal süreçler

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Verilerin kötü niyetli kişilerin eline geçmesi, kurumun iş süreçlerini ve bireylerin güvenliğini doğrudan tehdit edebilir.

Fransa'da faaliyet gösteren bir kurum olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçları olabilir. Veri koruma düzenlemeleri, siber saldırı sonrası kurumların bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir. Bu tür olaylar, kurumlar için hem operasyonel hem de hukuki açıdan büyük bir yük oluşturmaktadır.

Sektörel değerlendirme ve alınması gereken önlemler

Lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği hayati önem taşımaktadır. Ragnar Locker grubunun altyapısının 2023 yılında uluslararası operasyonlarla müdahale edilerek bozulduğu bildirilmiş olsa da, bu tür grupların faaliyetleri devam edebilmektedir. Bu tür riskleri azaltmak adına kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri büyük önem arz etmektedir.

Olası yasal ve operasyonel riskleri hafifletmek adına, kurumların etkilenen tarafları bilgilendirmesi ve veri güvenliği protokollerini güncellemeleri önerilmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendiren temel adımlardır.