Ransomed grubu State Farm verilerini sızdırdığını iddia etti

• Fidye grubu: Ransomed
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Ağustos 2023

Ransomed grubu State Farm verilerini sızdırdığını iddia etti

Tehdit dünyasında faaliyet gösteren Ransomed adlı grup, Amerika Birleşik Devletleri merkezli büyük bir sigorta ve finansal hizmetler şirketi olan State Farm'ı sızıntı sitesinde listeledi. Grup, kurumun verilerine erişim sağladığını ve çok büyük ölçekli bir veri setine sahip olduğunu iddia ederek kamuoyuna yönelik bir bildirimde bulundu.

Saldırı iddiası ve süreç

Ransomed grubu tarafından yapılan açıklamaya göre, State Farm'a ait olduğu öne sürülen müşteri ve sigorta verileri ele geçirilmiş durumdadır. Grup, sızdırılan veri setinin 400 milyon kayıt içerdiğini iddia etmektedir. Söz konusu iddiaya göre, sızıntının ardından ödeme yapılması için 5 Ekim 2023 tarihine kadar bir son tarih belirlenmiştir. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ağır bir baskı oluşturur. Ransomed grubunun bu eylemi, modern siber saldırı modellerinin tipik bir örneği olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı örnekler görülmektedir. Bu verilerin sigorta poliçeleriyle doğrudan bağlantılı olduğu anlaşılmaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Müşteri verileri
• Sigorta poliçe bilgileri
• Araç bilgileri

Sunulan örnek tablo verileri; araç bilgileri, müşteri türleri, sürücü yaşları, cinsiyet bilgileri ve coğrafi konum verileri gibi detaylı içeriklere işaret etmektedir. Bu verilerin kapsamlı yapısı, siber saldırganların hedef seçilen kurumlar üzerindeki geniş veri erişimini göstermektedir.

State Farm hakkında genel bilgiler

State Farm, Amerika Birleşik Devletleri merkezli, sektöründe öncü bir sigorta ve finansal hizmetler şirketidir. Kurum, müşterilerine otomobil, ev, mülk ve hayat sigortası gibi çok geniş bir yelpazede hizmetler sunmaktadır. Finansal hizmetler sektöründeki bu ölçekteki bir kuruluşun veri güvenliği, hem müşteri güveni hem de operasyonel süreklilik açısından kritik öneme sahiptir.

Sektörel riskler ve değerlendirme

Söz konusu iddia edilen veri sızıntısı, kurum müşterileri için ciddi ikincil riskler barındırmaktadır. Bu risklerin başında kimlik hırsızlığı ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gelmektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür bir sızıntı iddiası, müşteri güveninin zedelenmesine ve düzenleyici kurumlar tarafından yürütülebilecek potansiyel incelemelere yol açabilir.

Veri setinin boyutu göz önüne alındığında, kurum üzerinde önemli operasyonel etkiler oluşabileceği öngörülmektedir. Bu tür olaylar, kurumların veri güvenliği protokollerini ve savunma mekanizmalarını kapsamlı bir şekilde yeniden gözden geçirmelerini zorunlu kılmaktadır. Siber saldırganların iddiaları, kurumların veri koruma stratejilerini ve olay müdahale planlarını sürekli olarak güncellemesi gerektiğini bir kez daha hatırlatmaktadır.