Ransomed grubu footshop.bg şirketini hedef aldı

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Ransomed grubu footshop.bg şirketini hedef aldı

Ransomed grubu, Bulgaristan merkezli bir perakende ve e-ticaret şirketi olan footshop.bg'nin verilerini ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu. Tehdit aktörü, siber saldırı sonucunda elde ettiği veriler karşılığında 15.000 dolar tutarında bir fidye talep etmektedir.

Saldırı süreci ve grubun iddiaları

26 Eylül 2023 tarihinde gerçekleşen olayla ilgili olarak Ransomed grubu, footshop.bg adlı kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, talep edilen fidye miktarı ödenmediği takdirde, ellerinde bulunan tüm bilgilerin kamuya açık hale getirileceği ve sızdırılacağı belirtilmiştir. Söz konusu olayla ilgili olarak saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemi olarak bilinen stratejilerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, şirketler için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Verilerin niteliği ve sızıntı içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi verilmemiştir. Tehdit aktörü tarafından sızdırılan verilerin içeriğine dair herhangi bir kanıt veya ekran görüntüsü de paylaşılmamıştır. Sızıntı listesi kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri türü isimlendirilmemiştir.

Footshop.bg hakkında

Footshop, Bulgaristan merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, özellikle spor ayakkabı ve sokak modası ürünleri üzerine uzmanlaşmıştır. Faaliyet alanı kapsamında öncelikle sınırlı sayıda üretilen ayakkabı modelleri ve popüler sokak giyim markaları üzerine odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, şirketin müşteri bilgilerinin ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğer fidye talebi karşılanmazsa, verilerin kamuya açık bir şekilde yayımlanması, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğünü ve müşteri güvenini doğrudan etkileyen unsurlardır. Bu tür bir siber olay karşısında kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekebilir. Genel olarak siber güvenlik stratejileri kapsamında, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi, düzenli yedekleme sistemlerinin kontrol edilmesi ve veri erişim yetkilerinin sıkılaştırılması kritik önem taşımaktadır.

Siber saldırı sonrası genel güvenlik adımları

Sektörel bazda incelendiğinde, benzer tehditlerle karşılaşan kuruluşların aşağıdaki genel savunma adımlarına odaklanması önerilir:

• Saldırının kapsamını belirlemek üzere detaylı bir adli bilişim incelemesi yürütülmesi.
• Veri sızıntısının boyutlarını anlamak için ağ trafiği ve sistem günlüklerinin analiz edilmesi.
• Olası kimlik hırsızlığı risklerine karşı müşteri bilgilendirme süreçlerinin değerlendirilmesi.
• Yasal düzenlemeler ve veri koruma yasaları çerçevesinde gerekli bildirimlerin yapılması.

Ransomed grubu hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.