Rivers Casino ve Rush Street Gaming Cicada3301 tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cicada3301
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 4 Şubat 2025

Tehdit aktörü olarak bilinen Cicada3301, Rivers Casino ve Rush Street Gaming kurumlarını kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumlara ait 2.561 TB boyutunda veriye sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Veri sızıntısı iddiası ve olayın detayları

Cicada3301 grubu, Rivers Casino ve Rush Street Gaming kurumlarını sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığına dair iddialarda bulundu. Tehdit aktörü, kurumun operasyonel ve idari belgelerini içeren toplamda 2.561 TB büyüklüğünde bir veri setine erişim sağladığını ileri sürüyor. Bu iddiayı desteklemek amacıyla grup, sızıntı sitesinde çeşitli kanıtlar yayımladı.

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilere dair çeşitli ekran görüntüleri paylaşıldı. Bu ekran görüntüleri, kurumun operasyonel süreçlerine dair önemli belgelerin varlığını göstermektedir. Tehdit aktörü, elindeki verilerin içeriğini kanıtlamak için bu görsel materyalleri sızıntı sitesinde kamuya açık bir şekilde sunmuştur.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı verilere ve sunduğu kanıtlara göre, sızıntı kapsamındaki içeriklerin şunları içerdiği belirtilmektedir:

• Denetim formları
• Vergi beyannameleri
• Operasyonel belgeler

Paylaşılan ekran görüntüleri; kurumun denetim formlarını, vergi beyannamelerini, operasyonel çizelgelerini ve çeşitli idari belgelerini kapsamaktadır.

Rivers Casino ve Rush Street Gaming profili

Rivers Casino, Rush Street Gaming tarafından işletilen ve Amerika Birleşik Devletleri genelinde çeşitli lokasyonlarda faaliyet gösteren bir kumarhane ve eğlence tesisleri zinciridir. Şirket; otelcilik, oyun ve eğlence sektörlerinde geniş kapsamlı hizmetler sunmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Sızdığı iddia edilen veriler arasında yer alan vergi ve denetim belgeleri, kurumun finansal ve idari süreçlerinin ifşa olmasına yol açabilir. Bu durum, kurumun iç işleyişine dair kritik bilgilerin yetkisiz ellerde toplanması anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu sızıntı durumunun eyalet bazlı veri koruma yasaları ve düzenlemeleri kapsamında yasal sonuçlar doğurması muhtemeldir. Ayrıca, bu tür hassas verilerin kamuya açık hale getirilmesi, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumları hem sistemlerini geri açmaya hem de verilerin yayımlanmasını engellemeye zorlamaktadır. Bu tür durumlarda kurumlar için en kritik savunma adımları arasında güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır.

Son olarak, Cicada3301 grubu hakkında kamuya açık bilgi sınırlıdır. Bu durum, tehdit aktörünün kimliği, motivasyonu ve operasyonel yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kurumların bu tür karmaşık tehditlere karşı hazırlıklı olması, veri koruma protokollerini sürekli güncel tutmalarını gerektirmektedir.