Ragnar Locker fidye yazılım grubu CITIZEN company LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Birleşik Krallık
• Duyuru tarihi: 18 Eylül 2023

Ragnar Locker fidye yazılımı grubu, Citizen Systems Europe GmbH şirketine ait olduğu iddia edilen 472 GB boyutundaki verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, söz konusu veriler şirketin ağında gerçekleştirilen bir güvenlik araştırması sırasında ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından paylaşılan bilgilere göre, olay 17 Eylül 2023 tarihinde gerçekleşti. Ragnar Locker grubu, Citizen Systems Europe GmbH kurumuna yönelik gerçekleştirdiği bu eylemle ilgili olarak kurum yönetimiyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını öne sürüyor.

Grubun yönetimle iletişim kuramaması üzerine, ele geçirdiklerini iddia ettikleri tüm veri paketini kamuya açık bir şekilde yayımladıklarını belirtiyorlar. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan, verilerin şifrelenmeden önce dışarı aktarılması ve ardından iletişim kurulamaması durumunda verilerin ifşa edilmesi stratejisiyle örtüşmektedir.

Sızdırılan verilerin kapsamı

Sızıntı ilanında, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Verilerin hangi tür dosyaları veya hangi hassas bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır. Ancak, sızdırılan veri paketinin toplam boyutunun 472 GB olduğu belirtilmektedir.

İlan edilen verilerle ilgili detaylar aşağıda özetlenmiştir:

• Veri içeriğine dair spesifik bir bilgi verilmemiştir.
• Toplam veri boyutu 472 GB olarak belirtilmiştir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun elinde bulundurduğu kişisel ve ticari verilerin ifşa olma riskini beraberinde getirebilir. Ragnar Locker grubunun, verileri şifreleme işleminden önce dışarı aktarma yöntemi göz önüne alındığında, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler görülebilir. Verilerin çalınması ve ardından sistemlerin kilitlenmesi, iş süreçlerinin durmasına yol açabilecek bir durumdur.

Kurumun Birleşik Krallık merkezli olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi ve kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle