Ransomed grubu Linktera şirketinin kritik altyapısına erişim sağladığını iddia etti

• Fidye grubu: Ransomed
• Ülke: Türkiye
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Eylül 2023

Ransomed olarak bilinen tehdit aktörü, İstanbul merkezli faaliyet gösteren Linktera şirketinin kritik altyapısına erişim sağladığını iddia ederek, kurumdan 23.000 dolar tutarında bir fidye talep ettiğini duyurdu. 8 Eylül 2023 tarihinde bir sızıntı sitesinde yapılan bu duyuru, şirketin operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir iddia niteliği taşıyor.

Saldırı iddiasının detayları

Tehdit aktörü olan Ransomed grubu, Linktera'ya ait kritik altyapı sistemlerine sızdığını öne sürüyor. Grubun iddialarına göre, saldırganlar şirketin veritabanlarına erişim sağlamayı başarmış ve sunucularda bulunan tüm yedekleri silmiş durumdalar. Bu durum, kurumun veri kurtarma süreçlerinde ciddi zorluklarla karşılaşabileceğine işaret ediyor. Tehdit aktörü, söz konusu verilerin geri verilmesi karşılığında 23.000 dolar tutarında bir ödeme talep etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin silindiğini veya çalındığını belirterek kurumlar üzerinde psikolojik baskı kurmaya çalışırlar. Bu tür eylemler, kurumun iş sürekliliğini bozmayı ve doğrudan finansal kaynaklarını hedef almayı amaçlayan stratejik hamlelerdir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği veya sızdırılan içerik hakkında henüz detaylı bir bilgi paylaşılmamıştır. İddia edilen sızıntının kapsamına dair herhangi bir ekran görüntüsü de mevcut değildir. Sızıntı listesi herhangi bir veri türünü ismen belirtmemektedir.

Siber saldırı dünyasında, verilerin içeriğinin belirsiz olması, kurumlar için belirsizliği artıran bir unsurdur. Veri sızıntısı iddiaları doğrulanana kadar, sızan verilerin kapsamı hakkında kesin bir yargıya varmak mümkün değildir. Ancak, veritabanlarının silindiği iddiası, verinin kendisinden ziyade sistemin işleyişine yönelik doğrudan bir tehdit oluşturmaktadır.

Linktera şirketinin profili

Linktera, finansal hizmetler ve diğer çeşitli sektörler için dijital dönüşüm, veri analitiği ve yazılım çözümleri sunan bir teknoloji şirketidir. İstanbul merkezli olan firma, özellikle kurumsal yazılım geliştirme ve sistem entegrasyonu alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğine yönelik ciddi bir risk teşkil edebilir. Veritabanlarının ve yedeklerin silindiği yönündeki iddialar, veri kurtarma süreçlerinde büyük zorluklara yol açabilecek niteliktedir. Talep edilen fidye miktarı, kurumun finansal kaynaklarını hedef alabileceği gibi, ikincil bir gasp girişimi olarak da değerlendirilebilir.

Eğer sızdırılan veriler kişisel bilgiler içeriyorsa, ilgili veri koruma mevzuatları kapsamında kurumun yasal yükümlülükleri doğabilir. Bu tür durumlarda, veri koruma düzenlemeleri uyarınca yetkili mercilere bildirim yapılması gerekebilir. Tehdit aktörünün iddiaları henüz bağımsız kaynaklarca doğrulanmamıştır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren veya bu sektörlere teknolojik destek sağlayan kurumların, bu tür tehditlere karşı hazırlıklı olması hayati önem taşır. Bu tür saldırılara karşı alınabilecek genel önlemler arasında düzenli ve çevrimdışı tutulan yedekleme sistemlerinin kullanımı, erişim kontrollerinin sıkılaştırılması ve sistem izleme süreçlerinin sürekli hale getirilmesi yer almaktadır. Veri sızıntısı vakalarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü korumaya odaklanmaları beklenmektedir.