Ransomed fidye yazılım grubu SONY.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomed
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Eylül 2023

Ransomed grubu Sony Group Corporation sistemlerine sızdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Ransomed adlı tehdit aktörü, Japon teknoloji devi Sony Group Corporation'a ait sistemlerin tamamının ele geçirildiğini öne sürerek büyük bir veri sızıntısı iddiasında bulundu. Grup, 26 Eylül 2023 tarihinde yaptığı duyuruyla, kurumun fidye taleplerini yerine getirmemesi nedeniyle sızdırılan verilerin satışa çıkarılacağını bildirdi.

Saldırının detayları ve grubun iddiaları

Ransomed grubu tarafından yapılan açıklamada, SONY.COM bünyesindeki tüm sistemlerin siber saldırganlar tarafından kontrol altına alındığı iddia edilmektedir. Tehdit aktörü, kurumun kendisine yönelik fidye taleplerini reddetmesi üzerine, elde edilen verileri açık bir şekilde satışa sunacağını beyan etmiştir. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı ve verileri şantaj aracı olarak kullandığı çifte gasp stratejisinin tipik bir örneği olarak değerlendirilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla sızdırıldığı öne sürülen verilere dair bir dosya ağacı ve bazı veri örnekleri paylaşmışlardır. Ancak, bu verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamış olup, sızıntının kapsamını tam olarak belirleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızıntı ilanı kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Sony Group Corporation hakkında

Sony Group Corporation, tüketici ve profesyonel elektronik ürünleri, oyun konsolları, müzik, film ve finansal hizmetler alanlarında faaliyet gösteren çok uluslu bir Japon teknoloji devidir. Dünya genelinde geniş bir ürün yelpazesine sahip olan şirket, özellikle PlayStation markası ve görüntüleme teknolojileri ile tanınmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi sonuçlara yol açabilir. Bu durum, kurumun Japonya'nın Kişisel Bilgilerin Korunması Kanunu (APPI) kapsamında yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Organizasyonlar, benzer risklere karşı korunmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve kapsamlı veri izleme sistemleri gibi savunma mekanizmalarını güçlendirmelidir. Ransomed grubu hakkında kamuya açık bilgiler oldukça sınırlı olup, grubun verileri doğrudan satışa çıkarma yöntemi, kurbanlar üzerinde maksimum baskı kurmayı amaçlayan modern fidye yazılımı taktiklerinin bir parçası olarak görülmektedir.