Ransomed grubu SKF.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Ransomed
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 3 Eylül 2023

Ransomed adlı siber suç grubu, İsveç merkezli çok uluslu sanayi devi SKF.com'a ait olduğu iddia edilen 2.19 TB boyutunda devasa bir veri setinin sızdırıldığını duyurdu. 3 Eylül 2023 tarihinde bir sızıntı sitesinde yapılan açıklamada, saldırganlar kurumun ağının ele geçirildiğini ve verilerin çalındığını öne sürdüler.

Saldırının ayrıntıları ve iddialar

Saldırıyı üstlenen Ransomed grubu, SKF.com ağının Everest Ransomware Group ile iş birliği içerisinde gerçekleştirilen bir operasyonla ihlal edildiğini iddia etmektedir. Tehdit aktörleri, kurumun yaşanan bu siber saldırı karşısında sessiz kaldığını belirtmektedir. Bu sessizliğin devam etmesi durumunda, saldırganların kurumun ticari rakipleriyle iletişime geçerek verileri onlarla paylaşacağını söyleyerek şantaj dozunu artırdıkları görülmektedir. Grubun, verilerin geri verilmesi veya sızıntının durdurulması karşılığında 100.000 dolar tutarında bir fidye talep ettiği bildirilmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Rakiplerle veri paylaşma tehdidi, bu tür vakalarda kurumun rekabet avantajını doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, çalınan verilerin içeriği kurumun ticari faaliyetleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Dahili belgeler
• Veritabanları
• Müşteri bilgileri

Saldırganlar tarafından sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Veri setinin büyüklüğü 2.19 terabayt olarak belirtilse de, dosyaların tam sayısı hakkında bir bilgi verilmemiştir.

SKF.com kurumsal profili

SKF, rulmanlar, contalar, yağlama sistemleri ve mekatronik ürünlerin tasarımı ve üretimi konusunda uzmanlaşmış, İsveç merkezli çok uluslu bir sanayi şirketidir. Dünya genelinde endüstriyel ekipmanlar için mühendislik çözümleri sunan kurum, küresel ölçekte faaliyet gösteren önemli bir sanayi kuruluşudur.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, sanayi sektöründeki büyük ölçekli organizasyonlar için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin içeriği, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Müşteri bilgilerinin ve dahili belgelerin açığa çıkması, kurumun pazar nezdindeki güvenilirliğini sarsabilir.

İkinci bir önemli risk ise yasal ve idari yaptırımlardır. Müşteri verilerinin sızdırılması, ilgili veri koruma mevzuatları kapsamında ağır yasal yaptırımlara ve idari para cezalarına yol açabilecek bir durumdur. Ayrıca, saldırganların verileri rakiplerle paylaşma tehdidi, kurumun stratejik bilgilerinin rakiplerinin eline geçmesiyle sonuçlanabilecek ikincil riskleri ve rekabet avantajı kaybını beraberinde getirmektedir. Sızan veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi daha ileri düzey siber saldırılar için de bir kaynak olarak kullanılabilir.

Sanayi sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik savunma stratejilerinin önemini bir kez daha göstermektedir. Veri koruma protokollerinin sıkılaştırılması, ağ segmentasyonu ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi adımlar, bu tür geniş kapsamlı veri ihlallerinin etkilerini azaltmada kritik rol oynamaktadır. Mevcut durumda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgiler oldukça sınırlıdır.