Rancoz fidye yazılım grubu TrueLogic (truelogiccompany.com) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rancoz
• Ülke: Filipinler
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mayıs 2023

Rancoz adlı fidye yazılımı grubu, Filipinler merkezli TrueLogic şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grup, siber saldırı sonucunda elde edildiğini öne sürdüğü verilerin büyük bir kısmını kamuya açık hale getirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Rancoz grubu tarafından yapılan açıklamada, yazılım ve hizmet sektöründe faaliyet gösteren TrueLogic (truelogiccompany.com) şirketinin hedef alındığı belirtilmiştir. İddiaya göre, saldırı süreci 17 Kasım 2022 tarihinde gerçekleşmiştir. Grubun sızıntı sitesindeki ilanına göre, ele geçirildiği öne sürülen veriler yedi ayrı parça halinde paylaşıma sunulmuştur. Bu tür sızıntı siteleri, fidye yazılımı gruplarının verileri şantaj amacıyla kullandığı platformlardır. Gruplar, genellikle verileri sızdırmakla veya sızdırmakla tehdit ederek kurumlardan fidye talep ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumların hem operasyonel hem de itibari olarak büyük risklerle karşı karşıya kaldığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır. İlanda yer alan dosya listesi incelendiğinde, verilerin sıkıştırılmış arşiv formatlarında (zip ve 7z) listelendiği görülmektedir. Sızdırıldığı iddia edilen verilerin tam olarak neyi içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

• Veri türleri hakkında spesifik bir bilgi verilmemiştir.

TrueLogic hakkında

TrueLogic, Filipinler merkezli bir dijital pazarlama ve yazılım geliştirme şirketidir. Şirket; arama motoru optimizasyonu (SEO), web tasarımı ve içerik yönetimi gibi çeşitli dijital hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel analiz

Sızdırıldığı iddia edilen verilerin içeriği net olarak bilinmediğinden, kurum ve müşterileri üzerindeki risk düzeyi belirsizliğini korumaktadır. Ancak TrueLogic'in yazılım ve hizmet sektöründe faaliyet gösteren bir kurum olması, sızan verilerin niteliği konusunda önemli risk senaryoları ortaya çıkarmaktadır. Bu tür bir sızıntı durumunda, sızan veriler arasında fikri mülkiyet, kaynak kodları veya müşteri bilgileri bulunabilir. Bu durum, kurumun ticari itibarına ciddi şekilde zarar verebileceği gibi, ikincil risk olarak hedefli oltalama saldırılarına zemin hazırlayabilir.

Ayrıca, eğer sızdırılan veriler kişisel bilgiler içeriyorsa, kurum faaliyet gösterdiği bölgenin veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşabilir. Yazılım ve hizmet sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırı girişimlerine karşı savunma hatlarını güçlendirmesi, düzenli olarak zafiyet taramaları yapması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim kontrollerinin sıkılaştırılması, bu tür siber tehditlerin etkilerini azaltmada önemli bir rol oynamaktadır.

Sonuç olarak, Rancoz grubu hakkındaki kamuya açık bilgiler oldukça sınırlıdır. Verilerin içeriği ve saldırının kapsamı hakkında daha fazla detay gelene kadar, TrueLogic üzerindeki risklerin tam boyutu tahmin edilememektedir.