Ragnar Locker grubu Network Pacific Real Estate verilerini sızdırdığını iddia etti

• Fidye grubu: Ragnar Locker
• Ülke: Avustralya
• Duyuru tarihi: 30 Eylül 2023

Ragnar Locker adlı fidye yazılımı grubu, Avustralya merkezli Network Pacific Real Estate şirketine ait olduğu iddia edilen 30.6 GB boyutundaki verinin sızıntı sitesinde yayımlandığını duyurdu. 30 Eylül 2023 tarihinde yapılan bu açıklama, kurumun verilerinin sızdırıldığı iddiasını kamuoyuna taşıdı.

Saldırı iddiası ve grubun gerekçeleri

Ragnar Locker tehdit aktörü tarafından yapılan açıklamada, Network Pacific Real Estate yönetiminin fidye taleplerine yanıt vermediği öne sürülmüştür. Grup, söz konusu kurumun kullanıcı verilerini koruma konusunda ihmalkar davrandığını iddia ederek, bu nedenle verilerin yayımlandığını belirtmiştir. Bu tür durumlar, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri ele geçirerek kurumun verileri yayımlama tehdidiyle karşı karşıya kalmasını sağlarlar.

Saldırganların iddialarına göre, kurumun yönetimsel süreçleri verilerin güvenliğini sağlamakta yetersiz kalmıştır. Bu durum, veri sızıntısı iddialarının temel gerekçesi olarak sunulmuştur. Tehdit aktörünün bu eylemi, kurumun verilerini koruma konusundaki sorumluluklarını yerine getirmediği iddiası üzerine inşa edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda, verilerin içeriğinin ne olduğuna dair herhangi bir bilgi sunulmamış, yalnızca toplam veri hacminin 30.6 GB olduğu belirtilmiştir.

• Toplam veri hacmi: 30.6 GB

İlan kapsamında, sızdırılan verilerin hangi tür dosyaları veya hangi spesifik veri setlerini içerdiğine dair herhangi bir veri tipi belirtilmemiştir.

Network Pacific Real Estate hakkında

Network Pacific Real Estate, Avustralya'nın Melbourne şehrinde faaliyet gösteren bir gayrimenkul yönetimi ve emlak hizmetleri şirketidir. Şirket, mülk yönetimi, satış ve kiralama hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin kötü niyetli kişilerin eline geçmesi, bu kişilerin kurumun paydaşlarını hedef alan daha sofistike sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

Kurumun Avustralya'da faaliyet gösteren bir yapı olması nedeniyle, bu olayın Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında yasal sonuçlar doğurması beklenebilir. Ayrıca, Ragnar Locker'ın geçmişte verileri şifrelemeden önce sızdırdığı bilindiğinden, kurumun operasyonel sürekliliğinin de etkilenmiş olabileceği değerlendirilmektedir. Verilerin kamuoyuna açıklanması, kurumun itibar kaybına uğramasına ve düzenleyici kurumlar tarafından incelemeye alınmasına yol açabilir.

Gayrimenkul ve mülk yönetimi gibi hassas müşteri verileri içeren sektörlerde faaliyet gösteren organizasyonlar için bu tür siber olaylar büyük riskler taşır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma adımları uygulaması kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, kurumların yasal yükümlülüklerini yerine getirmesi ve paydaşlarını bilgilendirmesi, olası itibar hasarını en aza indirmek adına önemlidir.