Ransomexx grubu BULOG verilerini sızıntı sitesinde listeledi

• Fidye grubu: Ransomexx
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Şubat 2023

Endonezya merkezli gıda lojistiği alanında faaliyet gösteren devlet kuruluşu BULOG, Ransomexx adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bu bilgileri kamuya açık bir platformda paylaşmıştır.

Ransomexx grubunun iddiaları ve sızıntı süreci

Ransomexx tehdit aktörü, BULOG'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamış bulunmaktadır. Yapılan duyuru ve paylaşılan bilgiler, grubun verileri ele geçirdiğini ve bunları bir sızıntı eylemi olarak sunduğunu göstermektedir. Grubun paylaştığı dosya listesi incelendiğinde, verilerin belirli parçalar halinde organize edildiği görülmektedir.

Söz konusu sızıntı eylemi kapsamında grup, verilerin erişilebilir olduğunu göstermek amacıyla bir indirme şifresi de paylaşmıştır. Bu durum, sızıntı sitesindeki verilerin indirilebilir bir yapıda olduğunu kanıtlamaktadır. Fidye yazılımı saldırılarında bu tür yöntemler, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren stratejilerin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinden elde edilen ekran görüntülerine göre, paylaşılan verilerin boyutu ve yapısı hakkında bazı teknik detaylar mevcuttur. İddia edilen verilerle ilgili detaylar şöyledir:

• Toplam veri boyutu 12.77 GB olarak belirtilmiştir.
• Verilerin 27 farklı parçadan oluştuğu ifade edilmiştir.

Sızıntı sitesinde paylaşılan dosya listesi ve ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay veya verilerin mahiyetine ilişkin herhangi bir bilgi verilmemiştir. Verilerin hangi tür dokümanlardan veya hangi hassas bilgilerden oluştuğu konusunda bir açıklama bulunmamaktadır.

BULOG kurumu hakkında bilgi

BULOG, Endonezya'da gıda lojistiği alanında faaliyet gösteren bir devlet kurumudur. Kurum, temel gıda maddelerinin tedariki, dağıtımı ve fiyat istikrarının sağlanması gibi kritik görevlerden sorumludur. Bu konumu nedeniyle, kurumun operasyonel süreçleri ulusal gıda güvenliği ve tedarik zinciri yönetimi açısından büyük önem taşımaktadır.

Sızıntının olası riskleri ve sektörel değerlendirme

Bu veri sızıntısı, kurumun operasyonel verilerinin ve hassas bilgilerinin ifşa olma riskini beraberinde getirebilir. BULOG'un gıda lojistiği sektöründeki kritik konumu göz önüne alındığında, tedarik zinciri süreçlerine dair bilgilerin açığa çıkması ikincil riskler oluşturabilir. Bu tür sızıntılar, sadece kurumun kendi iç işleyişini değil, aynı zamanda bağlı olduğu tedarik zinciri ekosistemini de etkileyebilir.

Verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için hedefli oltalama saldırılarına yol açabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, kurumun dijital güvenliğini ve iş ortaklarıyla olan ilişkilerini tehlikeye atabilecek bir unsur olarak değerlendirilmektedir.

Genel olarak, bu tür sızıntı olaylarında kurumların yerel veri koruma mevzuatları çerçevesinde kapsamlı bir inceleme başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Ransomexx grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür tehditlere karşı kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları ve siber güvenlik protokollerini güncel tutmaları kritik önem arz etmektedir.