Ragnar Locker fidye yazılım grubu TANG CAPITAL LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Ekim 2022

Tang Capital Management verileri Ragnar Locker grubu tarafından sızıntı sitesinde paylaşıldı

Ragnar Locker adlı fidye yazılımı grubu, Tang Capital Management, LLC isimli kuruluşa yönelik bir siber saldırı gerçekleştirdiğini ve kuruma ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. 10 Ekim 2022 tarihinde yapılan bu duyuruyla birlikte, grubun elinde kuruma ait hassas bilgiler bulunduğu iddia edilmiştir.

Saldırının detayları ve grubun iddiaları

Ragnar Locker grubu, 10 Ekim 2022 tarihinde gerçekleştirdiği saldırı sonucunda Tang Capital Management'a ait olduğu öne sürülen 78 GB boyutunda veriyi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, verileri yayımlama gerekçesi olarak kurumun mevcut güvenlik açıklarını gidermediği iddiası öne sürülmüştür. Bu durum, siber suç gruplarının kurbanlarını baskı altına almak için kullandığı tipik yöntemlerden biri olarak görülmektedir.

Saldırganlar, kurumun operasyonel ve finansal süreçlerine dair çeşitli belgelerin ellerinde bulunduğunu belirtmişlerdir. Bu tür saldırılarda kullanılan yöntemler genellikle verilerin şifrelenmesinin yanı sıra, verilerin dışarı çıkarılması ve ardından şantaj amaçlı kullanılması esasına dayanmaktadır. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan hedef alan bir yaklaşımdır.

Sızdırıldığı iddia edilen veri türleri

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka hesap bilgileri
• Pasaport kopyaları
• Çalışan iş sözleşmeleri
• Klinik araştırma raporları
• Gelir tabloları
• Gizlilik sözleşmeleri

Bu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi riskler taşıdığını göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırılan verilerin içeriği incelendiğinde, kurum çalışanları ve iş ortakları için ciddi ikincil risklerin oluşabileceği değerlendirilmektedir. Özellikle pasaport kopyaları ve banka bilgileri gibi hassas verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, klinik araştırma raporlarının sızdırılması, kurumun fikri mülkiyet hakları ve sektördeki rekabet avantajı üzerinde uzun vadeli ve kalıcı olumsuz sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlalinin eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir. Siber saldırı gruplarının kullandığı çift taraflı gasp yöntemi, verilerin şifrelenmeden önce ele geçirilmesini içerdiğinden, kurumun operasyonel süreçlerini ve ticari itibarını derinden etkileyebilir.

Finansal hizmetler sektöründe alınması gereken önlemler

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Bu tür saldırıların etkilerini azaltmak için kurumların siber güvenlik altyapılarını sürekli olarak güncellemeleri ve güvenlik açıklarını proaktif bir şekilde kapatmaları gerekmektedir. Verilerin şifrelenmeden önce ele geçirilmesini engellemek adına ağ trafiğinin izlenmesi ve veri sızıntısı önleme mekanizmalarının devreye sokulması kritik önem taşımaktadır.

Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve kimlik doğrulama süreçlerinin güçlendirilmesi, saldırı yüzeyini daraltmak adına atılması gereken temel adımlardır. Ragnar Locker gibi geçmişte benzer yöntemlerle faaliyet gösterdiği bilinen gruplara karşı, kurumların veri yedekleme stratejilerini ve kriz yönetim planlarını düzenli olarak test etmeleri büyük önem arz etmektedir.