RE : Clarification grubunun RansomedVC grubu ile bir bağı olmadığını beyan etmesi

• Fidye grubu: Ransomed
• Duyuru tarihi: 16 Ekim 2023

RE : Clarification adlı oluşum, RansomedVC grubu ile herhangi bir operasyonel bağı bulunmadığını belirten bir açıklama yayımladı. Söz konusu duyuru, siber suç dünyasındaki aktörler arasındaki ilişkilerin ve iddiaların netleştirilmesi amacıyla yapıldı.

Tehdit aktörünün iddiaları ve olay süreci

Yayımlanan metinde yer alan bilgilere göre, söz konusu tehdit aktörü RansomedVC grubu ile hiçbir finansal veya operasyonel ilişki içerisinde olmadığını açıkça beyan etmektedir. Bu açıklama, siber suç grupları arasında zaman zaman görülen iş birliği veya ortak hareket etme algılarını düzeltmeyi amaçlamaktadır.

Paylaşılan metinde, daha önceki girişlerde görülen dil yapısındaki farklılıkların nedenine dair bir açıklama getirilmiştir. Tehdit aktörü, bu tür yapısal farklılıkların üçüncü taraf müdahalelerinden kaynaklanmış olabileceğini öne sürmektedir. Bunun yanı sıra, grup ile RansomedVC arasında doğrudan bir bağ olmasa da, her iki tarafın Rob Lee isimli bir şahsın ifşa edilmesi konusunda ortak bir ilgi alanına sahip oldukları belirtilmektedir.

İlgili veriler ve içerik detayları

Yapılan incelemeler sonucunda, yayımlanan içeriğin sadece bir açıklama metni ve bir şahsa ait fotoğraftan ibaret olduğu görülmüştür. İlgili duyuru kapsamında herhangi bir veri sızıntısına veya fidye talebine dair herhangi bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Siber saldırganların kullandığı yöntemler arasında yer alan çift şantaj yönteminde, saldırganlar genellikle hem verileri şifreler hem de verilerin sızdırılacağı tehdidini kullanarak fidye talep ederler. Ancak bu özel vakada, herhangi bir veri türü, dosya sayısı veya fidye miktarı gibi somut bir veri sızıntısı bilgisi sunulmamıştır.

Duyurunun değerlendirilmesi ve siber güvenlik perspektifi

Bu duyuru, temel olarak tehdit aktörlerinin kendi aralarındaki ilişkiler üzerine yapılmış bir açıklama niteliği taşımaktadır. Söz konusu grubun faaliyetleri ve motivasyonları hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu tür açıklamalar, siber suç dünyasındaki aktörler arasındaki rekabeti veya bazen de sahte iş birliği iddialarını yansıtıyor olabilir.

Dijital ortamda gerçekleşen bu tür paylaşımlar, doğrudan kurumlar veya bireyler üzerinde bir veri ihlali etkisi yaratmasa da, dijital ekosistemdeki dezenformasyon süreçlerine yol açabilecek potansiyel bir unsur teşkil etmektedir. Yanlış bilgilendirme veya karmaşık ilişkiler, siber güvenlik analistleri ve kurumlar için takip edilmesi gereken karmaşık bir tablo oluşturmaktadır.

Kurumların bu tür belirsizliklere karşı korunması için siber güvenlik stratejilerini sürekli güncellemesi kritik önem taşır. Tehdit aktörlerinin motivasyonları ve gruplar arası dinamikler sürekli değişebilmektedir. Bu nedenle, siber saldırganların sadece teknik yöntemlerine değil, aynı zamanda dijital dünyadaki dezenformasyon ve psikolojik operasyon araçlarına karşı da hazırlıklı olunmalıdır. Güçlü bir savunma mekanizması, sadece veri sızıntılarını engellemekle kalmamalı, aynı zamanda siber dünyadaki bilgi kirliliğinin yaratabileceği karmaşayı yönetebilecek bir farkındalık seviyesini de kapsamalıdır.