Ragnar Locker fidye yazılım grubu DOIT - Canadian IT company allowed leak of its own clients. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 2 Eylül 2023

Kanada merkezli teknoloji firması DOIT, Ragnar Locker adlı fidye yazılımı grubu tarafından yayımlanan bir veri sızıntısı ilanında hedef gösterildi. Grup, şirketin ağ güvenliğindeki zafiyetler nedeniyle müşterilerine ait verilerin sızdırıldığını iddia ederek, sızıntı sitesinde büyük miktarda verinin bulunduğunu öne sürdü.

Ragnar Locker grubunun iddiaları

Ragnar Locker grubu tarafından yapılan açıklamada, teknoloji şirketi DOIT'in ağ güvenliğindeki zafiyetler sebebiyle müşterilerine ait verilerin sızdırıldığı iddia edilmektedir. Tehdit aktörleri, şirketin mevcut güvenlik açıklarını gidermediğini öne sürerek, sızdırılan verilerin 613 GB boyutunda olduğunu belirtmektedir. Grup, bu iddialarının yanı sıra, DOIT ile iş birliği içerisinde olan diğer tüm kuruluşlara yönelik ciddi bir uyarıda bulunmuştur. Yapılan ilanda, DOIT ile çalışan diğer kurumların mevcut iş birliklerini derhal sonlandırmaları tavsiye edilmektedir.

Bu tür saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemeden önce sistemlerden dışarı aktararak "çifte gasp" olarak bilinen yöntemi kullanırlar. Bu yöntemle saldırganlar, verileri şifreleyerek sistemleri erişilemez hale getirmenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde ek bir baskı kurmayı amaçlamarlar. Bu durum, kurumların hem sistemlerini geri döndürme hem de veri gizliliğini koruma konusunda eş zamanlı olarak mücadele etmesine neden olur.

Sızdırılan veriler ve etkilenen sektörler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, sızıntı ilanında DOIT'in hizmet sağladığı çeşitli sektörlerden kurumların isimleri yer almaktadır. İlanda adı geçen ve etkilenmesi muhtemel olan sektörler şunlardır:

• Finansal kuruluşlar
• Hukuki kuruluşlar
• Sağlık kuruluşları

Söz konusu verilerin içeriği hakkında kesin bir bilgi sunulmamış olsa da, ilanda belirtilen sektörlerin hassas veriler barındırma potansiyeli, sızıntının ciddiyetini artırmaktadır. Verilerin içeriğine dair net bir bilgi verilmemesi, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Olayın olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, DOIT tarafından hizmet verilen müşteriler için ciddi veri gizliliği riskleri oluşturabilir. Sızdırılan verilerin arasında müşterilere ait hassas bilgiler bulunması durumunda, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, Kanada'daki PIPEDA mevzuatı kapsamında, kurumların veri ihlallerini bildirme ve yönetme yükümlülüğü bulunduğundan, bu olay yasal süreçlerin tetiklenmesine yol açabilir.

Tedarik zinciri güvenliği açısından bakıldığında, bu tür olaylar kurumların üçüncü taraf hizmet sağlayıcılarına olan güvenini ve risk değerlendirmelerini yeniden gözden geçirmelerini gerektirmektedir. Teknoloji sağlayıcıları ile çalışan diğer organizasyonların, tedarik zinciri risklerini azaltmak adına şu adımları izlemesi kritik önem taşır:

• Risk Değerlendirmesi: Tedarikçilerin güvenlik protokollerinin ve uyumluluk standartlarının düzenli olarak denetlenmesi.
• Erişim Kontrolü: Üçüncü taraf hizmet sağlayıcılarına verilen erişim yetkilerinin en az ayrıcalık ilkesine göre sınırlandırılması.
• Olay Müdahale Planları: Tedarik zinciri üzerinden gelebilecek saldırılara karşı kapsamlı bir olay müdahale stratejisinin oluşturulması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.

Sonuç olarak, bu tür sızıntılar sadece doğrudan hedef alınan şirketi değil, o şirketin hizmet sunduğu tüm ekosistemi etkileyebilecek geniş kapsamlı güvenlik açıklarını ortaya koymaktadır.