ragnarlocker fidye yazılım grubu New Files For Leak Campari Post kurumunu sızıntı sitesine ekledi

• Fidye grubu: ragnarlocker
• Ülke: İtalya
• Duyuru tarihi: 30 Kasım 2020

ragnarlocker grubu, İtalyan merkezli çok uluslu bir şirket olan Campari Group'a ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde yeni dosyalar paylaştığını duyurdu. 30 Kasım 2020 tarihinde gerçekleştiği belirtilen bu olayda, grubun söz konusu verilerin yayımlanmasına yönelik bir açıklama yaptığı bildirilmiştir.

Saldırı iddiası ve sızıntı süreci

ragnarlocker grubu, 30 Kasım 2020 tarihinde New Files For Leak Campari Post olarak adlandırılan verilerin sızıntı sitesinde listelendiğini duyurmuştur. Grup, bu verilerin yayımlanmasıyla ilgili resmi bir açıklama yapmış olsa da, olayın detaylarına dair herhangi bir somut kanıt sunmamıştır. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü veya saldırının gerçekleştiğine dair teknik bir belge paylaşılmamıştır.

Siber saldırganların bu tür eylemleri genellikle kurumları baskı altına almak amacıyla gerçekleştirdiği bilinmektedir. Bu tür durumlarda, saldırganlar elde ettikleri verileri şantaj unsuru olarak kullanarak kurumun geri adım atmasını sağlamaya çalışırlar. Ancak mevcut durumda, saldırının teknik boyutu veya sızıntının gerçekliği hakkında herhangi bir kanıt sunulmamıştır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında henüz herhangi bir bilgi bulunmamaktadır. Sızdırılan verilerin hangi tür dosyaları kapsadığına dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü ile verilerin içeriği doğrulanmamıştır.

Sızıntı listesinde herhangi bir veri türüne dair özel bir isim belirtilmemiştir.

Campari Group hakkında

Campari Group, alkollü ve alkolsüz içecekler üreten, dünya çapında faaliyet gösteren İtalyan merkezli çok uluslu bir şirkettir. Şirketin ürün portföyü, Aperol, Campari ve SKYY Vodka gibi dünya çapında tanınmış birçok içecek markasını kapsamaktadır.

Olası riskler ve değerlendirme

ragnarlocker grubunun, verileri şifrelemeden önce sistemlerden dışarı aktardığı ve bu yöntemle çifte gasp taktiği uyguladığı bilinmektedir. Bu yöntem, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumun üzerindeki baskıyı artırmayı amaçlar. Bu durum, kurumun verilerinin üçüncü tarafların eline geçmesine ve ciddi veri gizliliği ihlallerine yol açabilir.

Veri sızıntılarının yaratabileceği riskler şunlardır:

• Veri gizliliği ihlalleri: Hassas bilgilerin yetkisiz kişilerin eline geçmesi.
• Yasal süreçler: Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında hukuki yaptırımlarla karşılaşma ihtimali.
• Kimlik hırsızlığı: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı amacıyla kullanılması.
• Hedefli oltalama: Elde edilen bilgilerin daha karmaşık ve inandırıcı oltalama saldırıları düzenlemek için kullanılması.

Bu tür saldırılar karşısında kurumların veri güvenliği protokollerini sıkılaştırması, yedekleme stratejilerini gözden geçirmesi ve veri koruma düzenlemelerine uyum sağlaması kritik önem taşımaktadır. ragnarlocker grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.