Ragnar Locker grubu DMCI Holding verilerini sızdırdığını iddia etti

• Fidye grubu: Ragnar Locker
• Ülke: Filipinler
• Duyuru tarihi: 10 Ekim 2022

Ragnar Locker grubu DMCI Holding verilerini sızdırdığını iddia etti

Ragnar Locker adlı fidye yazılımı grubu, Filipinler merkezli büyük bir holding olan DMCI Holding'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 308 GB olarak belirtiliyor. Söz konusu sızıntı ilanı 10 Ekim 2022 tarihinde yayımlanmıştır.

Saldırının detayları ve grubun iddiaları

Ragnar Locker grubu, yaptığı açıklamada DMCI Holding'in güvenlik açıklarını yönetemediğini ve bu zafiyetlerin giderilmemesinin veri sızıntısına yol açtığını öne sürmüştür. Bu iddiaya göre, kurumun güvenlik açıklarını kapatmada yetersiz kalması, saldırganların verilere erişmesine zemin hazırlamıştır. Grup, sızıntı sitesinde yayımlanan verilerin doğrudan kurumun sistemlerinden ele geçirildiğini iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemeden önce sistemlerden dışarı aktararak "çift şantaj" yöntemini kullanırlar. Bu yöntem, kurumun verilerini geri alabilmesi için fidye ödemesi baskısı kurmanın yanı sıra, verilerin halka açık sızıntı sitelerinde paylaşılması tehdidiyle ek bir baskı oluşturur. Ragnar Locker'ın bu yöntemi, kurumun operasyonel sürekliliğini doğrudan tehlikeye atan bir yaklaşımdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça kapsamlı bir veri setini içerdiği görülmektedir. İddia edilen veriler arasında bütçe tabloları, müşteri kayıt formları, ödeme belgeleri ve e-posta yazışmaları gibi kritik bilgiler yer almaktadır. Ayrıca SMS bildirimleri, vergi belgeleri, çalışan bilgileri, kimlik kartları, iş kazası raporları ve pasaport taramaları gibi hassas dokümanların da sızdırıldığı belirtilmektedir.

Sızıntıdan etkilenen veri türleri şunlardır:

• Müşteri kişisel verileri
• Çalışan bilgileri
• Finansal kayıtlar
• Kimlik belgeleri
• İş kazası raporları

DMCI Holding hakkında genel bilgiler

DMCI Holding, Filipinler merkezli faaliyet gösteren ve çok çeşitli sektörlerde operasyonları bulunan büyük bir holding şirketidir. Şirket; inşaat, enerji, madencilik ve gayrimenkul gibi kritik alanlarda faaliyet göstermektedir. Özellikle altyapı projeleri ve doğal kaynak yönetimi konularında piyasada önemli bir pazar payına sahip olan kurum, bölgenin ekonomik yapısında stratejik bir konuma sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Paylaşılan verilerin niteliği, kimlik hırsızlığı ve dolandırıcılık vakalarının artma riskini beraberinde getirmektedir. Özellikle kimlik kartları ve pasaport taramaları gibi hassas dokümanların sızdırılması, bireylerin dijital ve fiziksel güvenliğini doğrudan tehdit etmektedir.

Kurumun karşı karşıya kalabileceği diğer riskler arasında şunlar yer almaktadır:

• Yasal Sorumluluklar: Paylaşılan verilerin mahiyeti göz önüne alındığında, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir.
• İtibar Kaybı: Büyük çaplı bir veri sızıntısı, kurumun piyasadaki güvenilirliğini zedeleyebilir.
• Tedarik Zinciri Saldırıları: Bu tür bir sızıntı, kurumu gelecekteki tedarik zinciri saldırıları için potansiyel bir hedef haline getirebilir.

Siber saldırıların bu tür karmaşık doğası, kurumların sadece sistemlerini şifrelemeye karşı değil, aynı zamanda verilerin dışarı çıkarılmasına karşı da savunma stratejileri geliştirmesini zorunlu kılmaktadır. Bu tür saldırılarla mücadelede veri sızıntısı önleme (DLP) çözümleri, sıkılaştırılmış ağ yapılandırmaları ve çalışan farkındalık eğitimleri gibi savunma katmanları kritik önem taşımaktadır.