Rossell Techsys, rook fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: rook
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 14 Aralık 2021

Hindistan merkezli teknoloji şirketi Rossell Techsys, rook olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır.

Veri sızıntısı iddiası

Tehdit aktörü olarak bilinen rook, 14 Aralık 2021 tarihinde Rossell Techsys'i kendi sızıntı sitesinde yayınlamıştır. Grup, bu listeleme aracılığıyla ilgili kuruluşa ait verilerin sızdırıldığını iddia etmektedir. Ancak, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı güçleştirmektedir.

Sızdırılan verilerin durumu

Saldırı sonrası yapılan incelemelerde, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi veri türlerinin tehlike altında olduğu konusunda şu an için net bir veri bulunmamaktadır.

Rossell Techsys hakkında

Rossell Techsys, Hindistan merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket; havacılık, savunma ve kritik altyapı sektörleri için mühendislik, üretim ve sistem entegrasyonu hizmetleri sunmaktadır. Özellikle kablo demeti sistemleri, elektronik sistemler ve test ekipmanları alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik sektörlerde faaliyet gösteren şirketler, yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Olası riskler ve sektör değerlendirmesi

Bir veri sızıntısı iddiasıyla karşı karşıya kalmak, kurumlar için ciddi riskler barındırmaktadır. Bu tür olaylar, operasyonel süreçlerin aksamasına ve kurumun itibarının zarar görmesine yol açabilir. Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Modern siber saldırı modellerinde sıkça görülen çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması, risklerin katlanarak artmasına neden olmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle fidye talebinde bulunması esasına dayanır.

Kurumun faaliyet gösterdiği kritik sektörler göz önüne alındığında, bu tür bir sızıntı durumunda ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Kritik altyapı ve savunma sektörlerinde faaliyet gösteren kuruluşların, veri bütünlüğünü korumak ve olası saldırılara karşı savunma mekanizmalarını güçlendirmek adına sürekli izleme ve sıkı güvenlik protokolleri uygulamaları büyük önem taşımaktadır.

• Operasyonel sürekliliğin sağlanması için yedekleme stratejilerinin güncelliği
• Veri koruma düzenlemelerine uyum ve yasal yükümlülüklerin takibi
• Oltalama saldırılarına karşı çalışan farkındalığının artırılması