RansomEXX grubu Sonae şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: RansomEXX
• Ülke: Portekiz
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Nisan 2022

RansomEXX fidye yazılımı grubu, Portekiz merkezli çok uluslu bir holding olan Sonae'ye ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklamada, Sonae'ye ait verilerin kamuya açık hale getirildiği belirtiliyor.

Saldırı iddiasının detayları

RansomEXX grubunun yaptığı açıklamaya göre, Sonae isimli kuruma ait veriler sızıntı sitesinde listelenmiş ve erişime açılmıştır. Grup, söz konusu verilerin 56 ayrı parça halinde toplandığını ve toplam boyutunun 27,02 GB olduğunu iddia etmektedir. İddiaya göre veriler şu an erişilebilir durumdadır ve grup, verilerin indirilmesi için bir bağlantı ile birlikte bir şifre paylaşmıştır.

Saldırı iddiaları incelendiğinde, grubun verileri doğrudan sızdırmak yerine, verilerin içeriğini kanıtlamak amacıyla belirli örnekler sunduğu görülmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle verilerin gerçekliğini kanıtlamak için kurbanın hassas bilgilerinden parçalar kullanarak şantaj baskısını artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. Verilerin içeriğinde lojistik ve envanter yönetimi süreçlerine yönelik operasyonel verilerin bulunduğu görülmektedir. Bu kapsamda sızdırıldığı öne sürülen veri türleri şunlardır:

• Lojistik verileri
• Envanter kayıtları
• Adres bilgileri
• Ürün kodları

Bu verilerin niteliği, kurumun tedarik zinciri ve operasyonel işleyişi hakkında önemli detaylar barındırabileceğini göstermektedir.

Sonae hakkında genel bilgiler

Sonae, gıda perakendeciliği, alışveriş merkezleri, telekomünikasyon ve teknoloji gibi çok çeşitli alanlarda faaliyet gösteren çok uluslu bir Portekiz holdingidir. Avrupa'nın önde gelen perakende gruplarından biri olan kurum, geniş bir mağaza ağı yönetmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine ve tedarik zinciri yönetimine dair hassas bilgiler içerebilir. Bu durum, kurumun ticari faaliyetlerinde aksamalara yol açabileceği gibi, üçüncü taraf iş ortakları için de ikincil riskler oluşturabilir. Verilerin kamuya açık hale gelmesi, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında uyumluluk sorunlarını tetikleyebilir.

RansomEXX grubunun geçmiş faaliyetleri göz önüne alındığında, grubun ikili gasp yöntemini benimsediği ve verileri sızdırarak baskı kurmayı hedeflediği değerlendirilmektedir. İkili gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin silinmemesi için kurbanı verileri sızdırmakla tehdit ettiği bir taktiktir. Bu tür durumlarda kurumlar, hem sistemlerini geri döndürmek hem de veri sızıntısının yaratacağı itibar kaybını önlemek arasında bir baskı altında kalmaktadır.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra tedarik zinciri güvenliği açısından da kritik önem taşır. Bu tür saldırılara karşı savunma stratejileri arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme gibi temel güvenlik adımları yer almaktadır. Ancak RansomEXX gibi grupların faaliyetleri hakkında mevcut bilgiler sınırlı düzeydedir.