RansomHouse fidye yazılım grubu [i2p-torrent] Roberto Verino Difusion kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHouse
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ekim 2024

RansomHouse grubu Roberto Verino Difusion verilerini sızdırdığını iddia etti

RansomHouse adlı siber suç grubu, İspanyol moda markası Roberto Verino Difusion'a ait olduğu iddia edilen büyük miktardaki verinin sızdırıldığını kendi platformu üzerinden duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin bir torrent bağlantısı aracılığıyla erişime açıldığı belirtilmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen RansomHouse, Roberto Verino Difusion kurumuna yönelik gerçekleştirdiği saldırı sonucunda verilerin ele geçirildiğini ileri sürmektedir. Grubun paylaştığı bilgilere göre, sistemlere yönelik siber saldırı kapsamında veriler 4 Mayıs 2023 tarihinde şifrelenmiştir. Bu süreçte kurumun sistemlerinden toplamda 737 GB'tan fazla verinin dışarı aktarıldığı iddia edilmektedir.

Siber saldırganlar, sızıntı ilanlarında genellikle verileri şantaj amaçlı kullanmak üzere halka açık platformlarda paylaşmaktadır. Bu tür eylemler, kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak görülmektedir. RansomHouse grubunun bu tür faaliyetleri, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidinin birleşimi üzerine kuruludur.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanında, ele geçirilen verilerin niteliğine dair spesifik bir detay verilmemiştir. Ancak paylaşılan ekran görüntülerinde, sızıntının kapsamlı bir veri dökümü (full data dump) olduğu ifade edilmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay sağlanmamıştır.

Roberto Verino Difusion hakkında

Roberto Verino, kadın ve erkek giyim, aksesuar ve moda ürünleri tasarlayan ve perakende satışını yapan İspanyol bir moda markasıdır. Şirket, yüksek kaliteli hazır giyim koleksiyonları ile tanınmaktadır.

Olası riskler ve sektörel değerlendirme

RansomHouse grubunun bu eylemi, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. İspanya merkezli bir kurum olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin torrent üzerinden herkese açık hale getirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de artırabilecek bir durumdur.

2021 yılından bu yana takip edilen RansomHouse grubu, tipik olarak veri sızıntısı ve şantaj odaklı yöntemler kullanmaktadır. Bu tür siber saldırılarla karşı karşıya kalan kurumların, veri ihlali sonrası etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi önem arz etmektedir. Özellikle moda ve perakende gibi geniş müşteri veri tabanına sahip sektörlerde, verilerin korunması hem yasal uyumluluk hem de marka itibarı açısından kritik bir öneme sahiptir.

Siber saldırganların verileri torrent gibi dağıtımı zor olan yöntemlerle paylaşması, verilerin kontrolsüz bir şekilde yayılmasına neden olabilir. Bu durum, siber güvenlik uzmanlarının vurguladığı üzere, kurumların sadece teknik savunma hatlarını değil, aynı zamanda veri sızıntısı sonrası kriz yönetim planlarını da sürekli güncel tutmalarını gerektirmektedir.