Rancoz grubu RIC Electronics verilerini sızdırdığını iddia etti

• Fidye grubu: Rancoz
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Mayıs 2023

Siber suç dünyasında faaliyet gösteren Rancoz adlı tehdit grubu, ABD merkezli bir şirket olan RIC Electronics'e ait verilerin sızdırıldığını kendi çevrimiçi platformu üzerinden duyurdu. Grubun iddiasına göre, söz konusu sızıntı süreci belirli bir tarihte gerçekleşti ve veriler halihazırda sızıntı sitesinde erişilebilir durumda.

Saldırı iddiası ve sürecin detayları

Rancoz grubu tarafından yapılan açıklamaya göre, saldırı süreci 21 Mart 2023 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, RIC Electronics'e ait olduğu iddia edilen veriler toplamda 155 GB boyutunda bir hacme sahip. Bu büyük ölçekli veri yığını, sızıntı sitesinde 8 farklı sıkıştırılmış dosya parçası halinde listelenmiş durumdadır. Bu durum, siber saldırganların verileri daha kolay paylaşabilmek amacıyla parçalara ayırdığını göstermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan sızıntı siteleri, saldırganların kurban şirketlere şantaj yapmak amacıyla kullandığı platformlardır. Bu tür durumlarda saldırganlar, verileri şifrelemekle yetinmeyip, verilerin sızdırılacağını söyleyerek kurumu daha fazla baskı altına almaya çalışırlar. Bu süreçte, verilerin gerçekliği veya sızıntının kapsamı konusunda kesin bir yargıya varmak için kurumun resmi açıklamaları beklenmelidir.

Sızdırılan verilerin kapsamı

Paylaşılan ilanlarda, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak 155 GB gibi oldukça geniş bir veri boyutunun sızdırıldığının iddia edilmesi, verilerin içeriği hakkında bazı çıkarımlar yapılabilmesine olanak tanımaktadır. Verilerin içeriği hakkında herhangi bir kesin bilgi bulunmamakla birlikte, bu büyüklükteki bir veri paketinin şunları içerebileceği düşünülmektedir:

• Kurumsal belgeler
• Teknik çizimler
• Çalışan bilgileri

Veri sızıntılarında içeriğin tam olarak ne olduğu, siber güvenlik uzmanları ve ilgili kurumlar için en kritik unsurdur. Verilerin içeriği netleşene kadar, sızıntının tam olarak hangi departmanları veya hangi operasyonel süreçleri etkilediğini belirlemek mümkün değildir.

RIC Electronics hakkında

RIC Electronics, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket, endüstriyel ve ticari uygulamalar için elektrikli ekipman ve bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür üretim odaklı kuruluşlar, genellikle hassas teknik çizimler ve fikri mülkiyet barındıran kritik verilere sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, RIC Electronics bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirmektedir. Verilerin içeriğine bağlı olarak, kurumun fikri mülkiyet hakları zarar görebilir ve ticari sırlar açığa çıkabilir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel veriler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Saldırgan grubun motivasyonu ve operasyonel yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun hedefleri hakkında kesin bir değerlendirme yapılamamaktadır. Olayın ikincil bir riski olarak, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketlerin, teknik çizimler ve ticari sırlar gibi kritik varlıklarını korumak adına çok katmanlı savunma stratejileri uygulamaları gerekmektedir.