Ragnar Locker fidye yazılım grubu Stratesys Full data leak kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 25 Eylül 2023

Ragnar Locker fidye yazılımı grubu, Stratesys şirketine ait olduğunu iddia ettiği 233 GB boyutundaki verileri kendi sızıntı sitesinde yayımladığını duyurdu. 25 Eylül 2023 tarihinde yapılan bu duyuruyla birlikte, kurumun dijital varlıklarının tehlikede olduğu iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Ragnar Locker grubu, gerçekleştirdikleri bu eylemin temel nedeninin Stratesys yönetiminin kendileriyle iletişime geçmemesi olduğunu öne sürmektedir. Grup, söz konusu verilerin kurumun ağında yürütülen güvenlik araştırmaları sırasında elde edildiğini iddia etmektedir. Bu tür durumlar, siber saldırganların verileri şifrelemeden önce ele geçirdiği ve ardından fidye talebi için bir koz olarak kullandığı çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırganların bu yöntemi, kurumların operasyonel sürekliliğini doğrudan hedef almaktadır. Verilerin önce çalınması, ardından sistemlerin şifrelenmesi, kurumun hem verilerine erişimini kaybetmesine hem de hassas bilgilerin kamuya açık hale gelmesiyle karşı karşıya kalmasına neden olmaktadır. Bu durum, siber suçluların müzakere sürecinde elini güçlendirmek için kullandıkları yaygın bir stratejidir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak grup, kurum tarafından toplanan ve saklanan özel verilerin risk altında olduğunu belirtmektedir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir isim belirtilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Stratesys şirket profili

Stratesys, SAP ekosistemine odaklanan, dijital dönüşüm ve teknoloji danışmanlığı hizmetleri sunan çok uluslu bir İspanyol şirketidir. Şirket, kurumsal yazılım çözümleri, bulut bilişim ve stratejik teknoloji danışmanlığı alanlarında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Şirketin Portekiz merkezli bir kuruluş olması nedeniyle, bu olayın GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Verilerin çalınması ve ardından gelen sızıntı süreçleri, kurumun ticari itibarını zedeleyebilir ve sektördeki iş ortakları nezdinde güven kaybına yol açabilir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel sürekliliğin bozulması anlamına gelmektedir. Ragnar Locker'ın verileri önce çalıp sonra şifreleme yöntemi göz önüne alındığında, kurumun operasyonel süreçlerinin de bu durumdan etkilenmiş olabileceği değerlendirilmektedir. Bu tür tehditlere karşı kurumların ağ izleme, veri şifreleme ve erişim kontrolü gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, siber güvenlik ekiplerinin bu tür tehdit aktörlerine karşı proaktif bir yaklaşım sergilemesini zorlaştırmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası etkileri minimize etmek için gerekli adımları atması gerekmektedir.