Ransomed grubu andrews.bg şirketini hedef aldı

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Ransomed adlı fidye yazılımı grubu, Bulgaristan merkezli bir moda perakendecisi olan andrews.bg şirketinin verilerinin ele geçirildiğini iddia ederek bir sızıntı sitesinde ilan yayımladı. Söz konusu ilan, kurumun verilerinin tehlikede olduğunu öne sürmektedir.

Saldırı süreci ve fidye talebi

Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı 25 Eylül 2023 tarihinde gerçekleşmiştir. İlanın kendisi ise 26 Eylül 2023 tarihinde yayımlanmıştır. Ransomed grubu, andrews.bg kurumuna ait verileri ele geçirdiğini iddia ederek, kurumun 15.000 USD tutarında bir fidye ödememesi durumunda elindeki tüm bilgileri kamuya açık hale getireceğini beyan etmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesi üzerine kuruludur. Bu tür durumlarda, saldırganlar kurumun ticari itibarını kullanarak ödeme yapılması için baskı kurmayı hedeflerler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını sergilediği ve ödeme yapılmadığında verileri paylaştığı bir platform işlevi görür.

Verilerin durumu hakkında detaylar

Saldırıya konu olan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. İlan kapsamında sızdırılan veya tehdit edilen verilerin içeriğine dair herhangi bir bilgi sunulmamış olup, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir.

Kurum profili

Andrews, Bulgaristan merkezli bir erkek giyim ve moda perakendecisidir. Şirket, özellikle takım elbise ve resmi giyim ürünleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale gelmesi, kurumun ticari itibarına kalıcı zararlar verebilir. Ayrıca, bu tür veri sızıntıları, GDPR gibi veri koruma düzenlemeleri kapsamında yetkili otoriteler tarafından inceleme başlatılmasına yol açabilir.

Eğer sızan veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir. Bu tür riskleri azaltmak için kuruluşların siber güvenlik önlemlerini artırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli yedekleme stratejileri uygulaması kritik önem taşır. Bu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma süreçlerinin ve siber dayanıklılığın ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırı senaryolarına karşı hazırlıklı olması ve veri sızıntısı durumunda izlenecek acil durum planlarını önceden belirlemesi önerilmektedir.