raworld fidye yazılım grubu SHORTERM GROUP kurumunu sızıntı sitesine ekledi

• Fidye grubu: raworld
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 21 Mart 2024

Siber güvenlik dünyasında faaliyet gösteren ve Raworld olarak bilinen tehdit aktörü, Birleşik Krallık merkezli Short-term Group adlı kuruluşu hedef aldığını duyurdu. Tehdit aktörü, kurumun siber saldırıya uğradığını ve kendisine ait olduğu iddia edilen verilerin ele geçirildiğini kendi sızıntı platformu üzerinden kamuoyuna ilan etti.

Saldırı iddiası ve sızıntı süreci

Raworld adlı grubun gerçekleştirdiği bu eylemde, kurumun verilerinin halka açık bir şekilde paylaşılacağı iddia edilmektedir. Tehdit aktörü, sızıntı platformunda yaptığı paylaşımda, ele geçirdiği verilerin indirilmesine olanak sağlayan bir torrent bağlantısı da sunmuştur. Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından, verileri şifreledikten sonra kurumu verileri yayımlamakla tehdit etmek amacıyla kullanılır. Bu süreçte saldırganlar, verilerin sızdırılmasıyla kurumu daha yüksek fidye talepleriyle karşı karşıya bırakmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veri setinin içeriği kurumun operasyonel süreçlerine dair kritik belgelerden oluşmaktadır. İddia edilen veriler arasında şu tür dosyaların bulunduğu belirtilmektedir:

• İş sözleşmeleri
• İK belgeleri
• GDPR belgeleri
• Yazılım kodları

Söz konusu verilerin boyutu 2 GB olarak belirtilmiştir. Dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Verilerin içeriğine dair yapılan bu iddialar, kurumun ticari sırlarını ve çalışanlarına ait kişisel bilgileri doğrudan hedef almaktadır.

Short-term Group hakkında

Short-term Group, Birleşik Krallık merkezli faaliyet gösteren ve özellikle mühendislik, teknik ve lojistik sektörlerine yönelik uzman personel temini ile işe alım çözümleri sunan bir kuruluştur. Şirket, teknik iş gücü yönetimi ve endüstriyel personel hizmetleri alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik sektörlerde hizmet veren firmalar, geniş bir çalışan ve müşteri veri ağına sahip oldukları için siber saldırganların dikkatini çekebilmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Short-term Group bünyesindeki hassas kurumsal ve kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Özellikle GDPR belgelerinin sızdırılmış olması iddiası, kurumun Birleşik Krallık veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, çalışanlara ait verilerin ve yazılım kodlarının açığa çıkması, kimlik hırsızlığı ve fikri mülkiyet kaybı gibi ikincil riskleri tetikleyebilir. Verilerin halka açık paylaşılması, kurumun operasyonel güvenliğini ve piyasadaki itibarını olumsuz yönde etkileme potansiyeline sahiptir.

Bu tür olaylar karşısında, lojistik ve teknik personel yönetimi gibi sektörlerde faaliyet gösteren organizasyonların veri koruma stratejilerini gözden geçirmeleri kritik önem taşır. Sektör genelinde kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları önerilmektedir. Veri ihlallerinin yaratabileceği yasal ve finansal yükümlülüklerden kaçınmak için, düzenli güvenlik denetimleri ve kapsamlı olay müdahale planları hayati bir rol oynamaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.