Ransomed grubu mango.bg platformunu hedef aldığını duyurdu

• Fidye grubu: Ransomed
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2023

Ransomed grubu mango.bg verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Ransomed adlı grup, Bulgaristan merkezli bir perakende ve e-ticaret şirketi olan mango.bg'nin verilerini ele geçirdiğini iddia ederek bir veri sızıntısı ihbarında bulundu. Grup, 26 Eylül 2023 tarihinde kendi sızdırma platformu üzerinden yaptığı bir paylaşımda, hedef aldıkları kurumun verilerini sızdırmakla tehdit ettiğini duyurdu.

Söz konusu tehdit aktörü, taleplerinin karşılanmaması durumunda kurumun hassas bilgilerini kamuya açık hale getireceğini belirtiyor. Tehdit aktörünün bu eylemi, siber güvenlik literatüründe sıkça rastlanan ve verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu olan çift şantaj yönteminin bir örneği olarak değerlendirilebilir. Bu tür saldırılarda saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamaktadır.

Saldırganların talepleri ve sızdırıldığı iddia edilen veriler

Ransomed grubu tarafından yapılan açıklamada, mango.bg şirketine yönelik saldırının ardından 15.000 dolar tutarında bir fidye talep edildiği belirtilmiştir. Tehdit aktörü, bu ödeme gerçekleştirilmediği takdirde kurumun verilerinin internet ortamında paylaşılacağını ifade etmiştir. Ancak, saldırganlar tarafından paylaşılan bu iddia hakkında grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.

Saldırganların paylaştığı ilan içerisinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Liste kapsamında hangi veri türlerinin yer aldığına dair spesifik bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Mango.bg hakkında genel bilgiler

Mango.bg, Bulgaristan merkezli olarak faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışını gerçekleştirmek amacıyla bir platform olarak hizmet vermektedir. Bu tür platformlar, geniş bir kullanıcı kitlesine hitap etmeleri ve çok sayıda işlem gerçekleştirmeleri nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun ticari sırları ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Eğer talep edilen fidye ödenmezse, verilerin kamuya açık bir şekilde paylaşılması kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel süreçlerde aksaklıklara yol açabilir. Ayrıca, kurumun Bulgaristan'da faaliyet gösteren bir yapı olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması mümkündür.

Verilerin içinde kişisel bilgilerin bulunması ihtimali, müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına neden olabilir. Bu tür durumlarda, e-ticaret sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve düzenli olarak güvenlik açıklarını denetlemeleri kritik önem taşımaktadır. Veri sızıntısı ihbarları karşısında hızlı bir müdahale planının hazır olması, olası operasyonel ve hukuki zararları en aza indirmek adına büyük önem arz etmektedir.