Regarding FM raznatovic fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: raznatovic
• Ülke: Kıbrıs
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2023

Regarding FM adlı kurum, raznatovic fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı tehdidiyle karşı karşıya kaldığını duyurdu. Tehdit aktörü, kurumun talepleri yerine getirmemesi durumunda verilerin kamuya sızdırılacağını iddia etmektedir.

Olayın detayları

raznatovic grubu, 26 Aralık 2023 tarihinde Regarding FM'i kendi sızıntı sitesine eklediğini duyurdu. Tehdit aktörünün iddialarına göre, kurumun belirlenen şartları yerine getirmemesi ve ödeme yapmaması durumunda verilerin sızdırılacağı belirtiliyor. Grup, kurumun kendileriyle iletişime geçmesini veya belirlenen fidye miktarını ödemesini talep etmektedir.

Siber saldırganların bu tür eylemleri, genellikle kurumları doğrudan maddi baskı altına almak amacıyla gerçekleştirilir. Bu süreçte, sızıntı siteleri üzerinden yapılan duyurular, saldırganların kurumlar üzerindeki psikolojik baskısını artırmak ve kamuoyu nezdinde itibar kaybı yaratmak için kullanılan temel araçlardır. Söz konusu olayda, saldırganların kurumla iletişim kurma veya ödeme yapma zorunluluğu getiren bir üslup kullandığı görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılacağı söylenen verilerin niteliğine dair şu an için herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, sızıntıya konu olan verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntıya konu olan veri türlerine dair herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

Regarding FM, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Kurumun faaliyet gösterdiği bölge itibarıyla, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi mümkündür.

Değerlendirme ve olası riskler

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılma ihtimali, müşteriler ve çalışanlar için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler öne çıkmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, ticari sırların veya hassas müşteri bilgilerinin açığa çıkması ihtimalini de beraberinde getirmektedir.

Saldırganların kullandığı tehdit dili ve fidye talebi, grubun çifte gasp yöntemini benimsemiş olabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Bu durum, kurumların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri gizliliği ve yasal uyumluluk süreçlerine de odaklanmasını zorunlu kılmaktadır.

Sektördeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle GDPR gibi katı düzenlemelerin bulunduğu bölgelerde, veri ihlallerinin sadece teknik değil, aynı zamanda ağır hukuki yaptırımlara yol açabileceği unutulmamalıdır.