Relate Infotech verileri ElDorado fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ElDorado
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2024

ElDorado fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Relate Infotech isimli şirkete ait verilerin sızdırıldığını iddia ederek, söz konusu verileri grubun kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gerçekleştiği iddia edilen tarih

ElDorado grubu tarafından yapılan açıklamaya göre, Relate Infotech kurumuna yönelik bir saldırı gerçekleştirildiği öne sürülmektedir. Grubun sızıntı sitesinde yer alan ilana göre, saldırının gerçekleştiği iddia edilen tarih ile verilerin sızıntı sitesinde yayınlandığı tarih olan 24 Aralık 2024 günüdür. Söz konusu saldırı iddiası, aynı gün içerisinde kamuoyuna yansıyan bir gelişme olarak kaydedilmiştir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurtarma karşılığında ödeme talep etmenin yanı sıra, ödeme yapılmadığı takdirde verileri sızdırmakla tehdit eden çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, grupların kurbanlarını baskı altında tutmak amacıyla kullandığı temel platformlardır. Ancak, ElDorado grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası yayınlanan ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı verilmemiştir. Grubun paylaştığı içeriklerde, ele geçirilen verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Relate Infotech hakkında genel bilgiler

Relate Infotech, CRM, muhasebe, vergilendirme ve şirket sekreterliği hizmetleri için yazılım geliştiren uluslararası bir teknoloji şirketidir. Relate Software Development Limited'in bir iştiraki olan firma; yazılım geliştirme, kalite güvence ve destek hizmetleri gibi alanlarda uzmanlaşmıştır.

Olası riskler ve sektör bazlı değerlendirme

Bu sızıntı iddiası, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları açısından ciddi riskler barındırmaktadır. Şirketin Birleşik Krallık merkezli bir yapıya sahip olması nedeniyle, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal uyumluluk süreçlerinin tetiklenmesi beklenmektedir. Ayrıca şirketin faaliyet yürüttüğü diğer bölgeler olan Avrupa Birliği, Amerika Birleşik Devletleri ve Hindistan gibi alanlardaki düzenlemeler de bu süreçte kritik rol oynayacaktır.

Kurumun özellikle CRM ve muhasebe yazılımları geliştirmesi, sızan verilerin müşterilerine ait hassas finansal bilgiler içerme ihtimalini artırmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Tedarik zinciri güvenliği açısından bakıldığında ise, şirketin ürünlerini kullanan diğer işletmelerin de bu durumdan dolaylı olarak etkilenmesi söz konusudur.

Teknoloji ve yazılım sektöründeki organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi adımlar atabilirler. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası etkilerin sınırlandırılması açısından büyük önem taşımaktadır.