Raznatovic grubu SKF.com verilerini sızdırdığını iddia etti

• Fidye grubu: Raznatovic
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 17 Aralık 2023

Raznatovic olarak bilinen tehdit aktörü, SKF.com kurumuna ait olduğu iddia edilen yaklaşık 50 GB boyutundaki verinin sızıntı sitesinde yayımlandığını duyurdu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun verilerinin sızdırıldığı iddiasını içermektedir.

Olayın ayrıntıları

Raznatovic grubu, SKF.com kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda listelemiştir. Tehdit aktörünün iddialarına göre, söz konusu kurumun kendilerine iletilen fidye talebini yerine getirmemesi üzerine bu verilerin kamuya açık hale getirildiği belirtilmektedir. Bu durum, siber suçluların veri sızıntısı yoluyla baskı kurmayı hedeflediği bir süreci işaret etmektedir.

Siber güvenlik dünyasında bu tür eylemler genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalışırlar. Bu tür saldırılar, kurumların veri gizliliği konusundaki hassasiyetlerini kullanarak fidye ödemelerini zorunlu kılmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan veri seti yaklaşık 50 GB büyüklüğündedir. İddia edilen bu veri setinin içeriği hakkında spesifik detaylar verilmiş olup, sızıntının aşağıdaki unsurları kapsadığı öne sürülmektedir:

• Kullanıcı verileri
• Sohbet kayıtları

Saldırganların bu verileri hangi formatta veya ne kadar kapsamlı bir şekilde ele geçirdiği konusunda net bir bilgi bulunmamaktadır. Ancak, sızdırılan verilerin içeriğiyle ilgili yapılan iddialar, kurumun iç veya dış iletişim süreçlerinin etkilenmiş olabileceğine dair endişeler uyandırmaktadır.

SKF.com hakkında

SKF, rulmanlar, contalar, yağlama sistemleri ve mekatronik ürünlerin tasarımı ve üretimi konusunda uzmanlaşmış İsveç merkezli çok uluslu bir şirkettir. Kurum, endüstriyel ekipmanlar ve otomotiv sektörü için kritik bileşenler sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve çalışanlar ile müşteriler arasındaki iletişim kayıtlarının ifşa olması riskini beraberinde getirmektedir. Sızdırılan verilerin içeriğinde yer aldığı söylenen kullanıcı bilgileri ve sohbet kayıtları, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha spesifik ve hedefli oltalama saldırılarında kullanılabilir.

Veri ihlallerinin yarattığı riskler sadece teknik boyutla sınırlı kalmamaktadır. Kurumun faaliyet gösterdiği bölgelere bağlı olarak, bu tür bir veri sızıntısı, GDPR gibi kapsamlı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumlar için ciddi hukuki ve mali sorumluluklar doğurabilir.

Saldırıyı gerçekleştirdiği iddia edilen Raznatovic grubu hakkında kamuya açık veriler oldukça sınırlıdır ve grubun kullandığı yöntemler henüz tam olarak belirlenememiştir. Bu belirsizlik, kurumlar için ikincil riskleri artırmaktadır. Bu tür tehditlerle mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini sürekli hale getirmesi kritik önem taşımaktadır. Özellikle kritik endüstriyel bileşenler sağlayan üretim sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır.