Road Safety verileri BianLian fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 21 Eylül 2023

BianLian fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir kuruluş olan Road Safety'e ait olduğu iddia edilen 370 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. 21 Eylül 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun operasyonel süreçlerini hedef alan bir şantaj girişimi içinde olduğu anlaşılmaktadır.

Saldırı iddiası ve grubun eylemi

BianLian grubu, Road Safety kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri sızıntı sitesinde listelemiştir. Grup, kurumun üst düzey yöneticilerine ait iletişim bilgilerini ve çeşitli operasyonel dosyaları içeren bir veri setini kamuoyuna açacağını belirtmektedir. Bu durum, saldırganların doğrudan kurumun işleyişini ve yönetim kademesini hedef alan bir şantaj stratejisi izlediğini göstermektedir.

Saldırganların bu tür eylemleri, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Fidye yazılımı grupları, sistemleri şifreleyerek operasyonları durdurmanın yanı sıra, verileri sızdırarak kurumu daha ağır bir baskı altına almayı hedeflerler. Bu yöntem, kurumun verileri geri almak için sadece sistemlerini kurtarmaya değil, aynı zamanda verilerin ifşa edilmesini önlemeye de odaklanmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinde yer aldığı belirtilen unsurlar şunlardır:

• Kişisel veriler
• Muhasebe ve bütçe kayıtları
• Müşteri bilgileri
• E-posta ve mesaj arşivleri

Bu verilerin yanı sıra teknik veriler, şirket strateji planları, üst yönetim bilgisayarlarından alınan dosyalar ve operasyonel belgelerin de sızıntı kapsamında yer aldığı belirtilmektedir. Veri miktarının 370 GB olarak belirtilmesi, sızıntının kapsamlı bir veri toplama sürecinin ardından gerçekleştiğine işaret etmektedir.

Road Safety hakkında

Road Safety Inc., Amerika Birleşik Devletleri merkezli, sertifikalı bir azınlık işletmesi (MBE) olarak faaliyet gösteren tam hizmet trafik kontrol yüklenicisidir.

Olayın olası etkileri ve değerlendirme

BianLian grubunun gerçekleştirdiği bu veri sızıntısı, Road Safety bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskine maruz kalmasına yol açabilir. Kurumun stratejik ve finansal verilerinin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine ve ciddi finansal zararlara uğramasına neden olabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırgan grubun 2022 yılından bu yana izlediği strateji incelendiğinde, sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj odaklı yöntemlere yöneldiği görülmektedir. Bu durum, söz konusu olayın doğrudan bir gasp girişimi olduğunu desteklemektedir. Bu tür saldırılar, sadece hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Tedarik zinciri ortakları, bu sızıntı nedeniyle hedefli oltalama saldırılarına karşı daha savunmasız hale gelebilir.

Bu tür tehditlere karşı kurumların, veri sızdırma odaklı saldırılara karşı çok katmanlı bir savunma stratejisi geliştirmeleri kritik önem taşımaktadır. Özellikle kritik operasyonel verilerin ve üst düzey yönetici bilgilerinin korunması, siber güvenlik mimarisinin temel bir parçası olmalıdır. Veri sızıntısı sonrası süreçlerde, kurumların hızlı bir şekilde yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri, olası zararları minimize etmek adına büyük önem arz etmektedir.