Robins & Morton, Dunghill adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, Amerikan inşaat firması Robins & Morton'u sızıntı sitesinde listeledi. Grup, inşaat firmasına ait 170 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

26 Eylül 2023 tarihinde gerçekleşen olayda, Dunghill grubu Robins & Morton'u kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, kurumun veritabanları, finansal raporlar ve kişisel veriler de dahil olmak üzere çok geniş bir yelpazede bilgiye erişim sağladığını ileri sürmektedir.

Saldırganlar, iddialarını kanıtlamak amacıyla verilerin bir kısmını halihazırda yayımlamış durumdadır. Grubun, elindeki verilerin geri kalanını ise çok yakında paylaşacağını belirttiği ifade edilmektedir. Bu tür sızıntı eylemleri, genellikle çifte gasp taktikleri kullanılarak gerçekleştirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve finansal yapısına dair kritik detaylar içermektedir. İddia edilen veri içeriğinde şu unsurlar yer almaktadır:

• Veritabanları
• Proje dosyaları
• Sözleşmeler
• Kişisel tanımlanabilir bilgiler (PII)
• Finansal raporlar
• Bordro bilgileri
• İK kayıtları
• Gizlilik sözleşmeleri (NDA)
• Yasal belgeler
• Yazışmalar
• Stratejik planlama dosyaları

Robins & Morton hakkında

Robins & Morton, sağlık, kamu ve ticari sektörlere odaklanan, inşaat yönetimi ve tasarım-inşa süreçlerinde uzmanlaşmış bir Amerikan inşaat firmasıdır. Şirket, hastane projeleri, karmaşık renovasyonlar ve ticari yapılar konusunda geniş bir portföye sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Robins & Morton bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı riskine maruz kalmasına yol açabilir. Kurumun finansal ve stratejik verilerinin ifşası, şirketin rekabet avantajının zedelenmesine ve ciddi ticari kayıplara neden olabilir. Ayrıca, firmanın ABD merkezli olması sebebiyle, bu durumun eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir.

Saldırının dolaylı etkileri de oldukça kritiktir. Kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir ve hedefli oltalama saldırılarına karşı daha savunmasız hale gelebilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır. Grup hakkında kamuya açık bilgi sınırlı olsa da, kullanılan yöntemlerin karmaşıklığı siber güvenlik süreçlerinin sürekli güncellenmesi gerektiğini göstermektedir.