Rhysida fidye yazılımı grubu Delmar International şirketini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 29 Kasım 2024

Rhysida fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren Delmar International şirketinin verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Rhysida grubu tarafından yapılan açıklamaya göre, 29 Kasım 2024 tarihinde Delmar International'a yönelik bir sızıntı ilanı yayımlanmıştır. Grup, söz konusu kuruluşun ağlarına yetkisiz erişim sağladığını ve kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, siber saldırganların veri sızıntısı yöntemini kullanarak kurumu baskı altına alma çabalarının bir parçası olarak görülmektedir.

Fidye yazılımı dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla zorlamak için kullandığı temel platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin sızdırılacağı veya sızdırıldığı belirtilir. Ancak, Rhysida grubunun bu spesifik ilanıyla ilgili olarak, sızıntının kapsamına veya herhangi bir fidye talebine dair herhangi bir spesifik detay paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırganların iddiaları doğrultusunda, kurumun verilerinin tehlikede olduğu belirtilse de, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin türüne veya içeriğine dair herhangi bir detay verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir.

Siber saldırı süreçlerinde, saldırganların hangi veri türlerini hedef aldığı veya hangi verileri ele geçirdiği genellikle gizli tutulur. Bu durum, kurumun ne tür bir veri ihlaliyle karşı karşıya kaldığını anlamasını zorlaştıran bir faktördür. Mevcut durumda, sızıntının boyutu veya içeriği hakkında herhangi bir veri bulunmamaktadır.

Delmar International hakkında

Delmar International, 1965 yılında Montreal'de kurulmuş köklü bir kuruluştur. Kuruluş aşamasında bir gümrük müşaviri olarak faaliyetlerine başlayan şirket, zaman içerisinde evrilerek günümüzde küresel ölçekte lojistik ve tedarik zinciri yönetimi hizmetleri sunan önemli bir aktör haline gelmiştir.

Olayın olası etkileri ve sektörel riskler

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara ve ticari itibar kaybına yol açabilir. Özellikle lojistik gibi zaman hassasiyeti olan sektörlerde, operasyonel süreçlerin kesintiye uğraması zincirleme etkilere neden olabilir. Ayrıca, kurumun Kanada merkezli bir yapı olması sebebiyle, olası veri ihlalleri PIPEDA mevzuatı kapsamında yasal incelemelerin tetiklenmesine yol açabilir.

Rhysida grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırma tehdidiyle ek bir şantaj yapmasını içerir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda veri gizliliği açısından da büyük bir riskle karşı karşıya olduğunu göstermektedir.

Kurumun tedarik zinciri ağındaki kritik rolü, bu sızıntının iş ortakları üzerinde de dolaylı riskler oluşturabileceğini göstermektedir. Tedarik zinciri güvenliği, modern dijital dünyada bir kurumun kendi sınırlarının ötesindeki güvenliğini de kapsayan karmaşık bir yapıdır. Bu tür olaylarda, kurumların siber güvenlik protokollerini güçlendirmesi, ağ erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır.

Son olarak, Rhysida grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarının sınırlı olduğu bilinmektedir. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı daha da zorlaştırmaktadır.