Ragnar Locker fidye yazılım grubu Fashion company ZIGI NY - Leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Ekim 2022

Siber suç dünyasının bilinen aktörlerinden biri olan Ragnar Locker grubu, New York merkezli moda perakendecisi ZIGI NY'ye ait olduğu iddia edilen 26.7 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırının detayları ve grubun iddiaları

13 Ekim 2022 tarihinde gerçekleşen olayda, Ragnar Locker adlı tehdit aktörü, ZIGI NY kurumuna ait verileri sızıntı sitesinde listeledi. Grup, söz konusu kurumun güvenlik açıklarını gidermediğini öne sürerek, bu ihmaller nedeniyle elde ettiklerini iddia ettikleri verileri kamuya açık hale getirdiklerini belirtti. Bu tür saldırılarda siber suçlular genellikle kurumun sistemlerine sızdıktan sonra verileri şifrelemeden önce dışarıya aktarır ve ardından verilerin ifşa edileceği tehdidiyle şantaj uygularlar.

Ragnar Locker, siber güvenlik dünyasında verileri önce çalan ve ardından şifreleyen, ardından da sızıntı tehdidiyle şantaj yapan bir grup olarak tanınmaktadır. Grubun sızıntı sitesine, 2023 yılında gerçekleştirilen uluslararası bir operasyon neticesinde el konulduğu bildirilmiştir. Bu tür fidye yazılımı grupları, kurumlar üzerinde maksimum baskı kurmak amacıyla verilerin gizliliğini bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel ve ticari süreçlerine dair kritik belgeler içermektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Gümrük ve vergi belgeleri
• Tedarikçi iletişim bilgileri
• Yasal sözleşmeler

Bu belgelerin yanı sıra, sızıntı içeriğinde gümrük belgeleri, finansal raporlar, fabrika iletişim bilgileri, ticari faturalar, IRS belgeleri, kira sözleşmeleri, yasal raporlar ve nakliye talimatlarının bulunduğu görülmektedir. Bu durum, saldırganların kurumun sadece dijital varlıklarını değil, aynı zamanda ticari işleyişini doğrudan etkileyen dökümanları da hedef aldığını göstermektedir.

ZIGI NY hakkında

ZIGI NY, Amerika Birleşik Devletleri'nin New York şehrinde faaliyet gösteren bir ayakkabı ve moda perakendecisidir. Şirket, çeşitli ayakkabı modelleri ve moda aksesuarları üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel süreçlerine ve ticari ilişkilerine dair son derece hassas bilgiler içerebileceği değerlendirilmektedir. Bu durum, kurumun tedarik zinciri ortakları için hedefli oltalama saldırılarının riskini artırabileceği gibi, ticari sırların ifşa olmasına da yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği yükümlülükleri doğabilir.

Ragnar Locker'ın uyguladığı çifte gasp yöntemi, kurum üzerinde yoğun bir baskı oluşturmayı amaçlamaktadır. Bu durum, kişisel verilerin kötüye kullanımı yoluyla kimlik hırsızlığı risklerini tetikleyebileceği gibi, kurumun itibar kaybı yaşamasına ve yasal yaptırımlarla karşılaşmasına da neden olabilir. Perakende ve e-ticaret sektöründeki kurumlar için bu tür saldırılar, hem operasyonel sürekliliği hem de müşteri güvenini doğrudan tehdit etmektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik açığı taramaları gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.