Ransomexx grubu Bombardier Recreational Products şirketine ait kaynak kodlarını sızdırdığını iddia etti

• Fidye grubu: Ransomexx
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2022

Ransomexx fidye yazılımı grubu, Bombardier Recreational Products (BRP) şirketine ait olduğu iddia edilen çeşitli kaynak kodlarını kendi sızıntı sitesinde kamuya açık hale getirdiğini duyurdu. Grubun bu eylemi, şirketin dijital varlıklarının ve fikri mülkiyetinin doğrudan hedef alındığını gösteren bir veri sızıntısı vakası olarak kaydedildi.

Saldırı ve sızıntı süreci

1 Ekim 2022 tarihinde gerçekleşen olayda, Ransomexx grubu BRP'ye ait olduğu öne sürülen çeşitli yazılım depolarını ve uygulama kodlarını içeren dosyaları sızıntı sitesinde listeledi. Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmaktadır. Bu görüntülerde Azure DevOps yapılandırmaları, mobil uygulama arka uçları ve çeşitli şirket içi araçlara ait kod parçalarının yer aldığı görülmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 788 MB olarak belirtilmiştir. Grubun bu verileri halka açık bir şekilde erişime sunması, siber saldırganların veri sızıntısı yoluyla şantaj yapma stratejisini izlediğini göstermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra, verilerin silinmemesi karşılığında ödeme talep etmek veya verileri doğrudan ifşa etmek üzere bu tür sızıntı sitelerini kullanmaktadır.

Sızdırılan verilerin içeriği

Ransomexx grubunun paylaştığı verilere göre, sızıntının içeriği şirketin operasyonel süreçleri ve yazılım geliştirme altyapısı için kritik öneme sahip unsurlardan oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kaynak kodları
• Yazılım yapılandırma dosyaları
• Şirket içi uygulama verileri

Bu verilerin kapsamı, sadece basit dosya dökümlerini değil, aynı zamanda sistemlerin nasıl çalıştığını gösteren yapılandırma detaylarını da içermektedir. Bu tür sızıntılar, saldırganların sistem mimarisini anlamasına olanak tanıyan kritik bilgiler barındırabilir.

Bombardier Recreational Products hakkında

Bombardier Recreational Products (BRP), kar araçları, deniz taşıtları ve arazi araçları gibi motorlu eğlence araçları tasarlayan, geliştiren ve üreten Kanadalı bir şirkettir. Şirket, sektörde çok tanınan Ski-Doo, Sea-Doo ve Can-Am gibi markaların sahibidir. Üretim ve tasarım odaklı yapısı nedeniyle, şirketin yazılım varlıkları ve fikri mülkiyeti operasyonel başarısı için hayati önem taşımaktadır.

Siber güvenlik riskleri ve değerlendirme

Bu sızıntı, kurumun fikri mülkiyet hakları ve yazılım güvenliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sızan kaynak kodları, kötü niyetli aktörlerin kurumun altyapısındaki zafiyetleri tespit etmesine veya daha karmaşık olan tedarik zinciri saldırılarını düzenlemesine zemin hazırlayabilir. Kodlar içerisinde yer alan yapılandırma detayları ve API anahtarları, kurumun sistemlerine yönelik ikincil saldırı riskini artırabilir.

Bu tür vakalarda, siber saldırganların elde ettiği bilgiler üzerinden sistemlere sızma girişimleri devam edebilir. Bu nedenle, benzer sektörlerde faaliyet gösteren organizasyonların, sızan verilerde yer alan kimlik bilgilerini ve yapılandırmaları hızla geçersiz kılması ve güvenlik denetimlerini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Bu süreçte, siber saldırganların sistem mimarisini analiz etmesini zorlaştıracak güvenlik önlemlerinin artırılması ve yazılım geliştirme yaşam döngüsü süreçlerinin sıkılaştırılması kritik bir önem arz etmektedir.

Genel güvenlik yaklaşımları

Fidye yazılımı saldırılarında verilerin ifşa edilmesi, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel kesinti anlamına da gelmektedir. Organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, siber dayanıklılık açısından elzemdir. Veri sızıntısı sonrası yapılacak hızlı müdahale, sızıntıdan etkilenen bileşenlerin izole edilmesi ve sızan bilgilerin kötüye kullanılmasını engellemek adına hayati bir adımdır.