Royal fidye yazılım grubu https://www.infocision.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2022

Royal fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli InfoCision şirketine ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Royal grubu, 4 Kasım 2022 tarihinde infocision.com alan adını sızıntı platformunda kamuoyuna duyurdu. Yapılan bu ilanda, grubun kurumun verilerine erişim sağladığı ve bu verilerin tehlike altında olduğu iddia edilmektedir. Ancak, saldırganlar tarafından yapılan bu duyuruyla birlikte, sızdırıldığı öne sürülen verilere dair herhangi bir kanıt veya ekran görüntüsü paylaşılmamıştır. Tehdit aktörünün iddiaları şu an için sadece bir beyan niteliğindedir ve henüz doğrulanmış bir veri sızıntısı olarak teyit edilmemiştir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu tür platformlarda bir kurumun isminin yer alması, grubun verileri ele geçirdiğini iddia ettiği ve kurumu verileri yayımlamakla tehdit ettiği anlamına gelir. Bu süreçte, saldırganlar genellikle verilerin içeriğini göstermek yerine sadece kurumun adını ve alan adını listeleyerek psikolojik baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin durumu

Royal grubunun yaptığı duyuruda, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında verilerin hangi türde olduğu, ne kadar büyük bir veri seti olduğu veya kaç adet dosyanın ele geçirildiği konusunda hiçbir detay verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Hedef alınan kurum hakkında bilgi

InfoCision, Amerika Birleşik Devletleri merkezli bir şirket olup, dış kaynaklı çağrı merkezi ve müşteri etkileşim hizmetleri sunmaktadır. Şirket; satış, müşteri desteği ve bağış toplama gibi çeşitli alanlarda profesyonel hizmetler sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Royal grubunun geçmiş faaliyetleri incelendiğinde, bu grubun Conti kolektifinden türediği ve daha sonra BlackSuit olarak yeniden markalandığı değerlendirilmektedir. Bu tarihsel bağlam, söz konusu saldırının kurumun doğrudan hedeflendiği bir siber operasyon olabileceğine işaret etmektedir. Eğer sızıntı iddiaları doğrulanırsa, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, veri gizliliği ihlalleri nedeniyle kurumun faaliyet gösterdiği bölgedeki yasal düzenlemelere uyum süreçlerinde ciddi zorluklar yaşanması muhtemeldir.

Çifte gasp yöntemi ve sektörel riskler

Grubun geçmişteki taktikleri göz önüne alındığında, verilerin yayımlanması tehdidinin kullanıldığı bir çifte gasp yönteminin uygulanmış olabileceği düşünülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan ikinci bir fidye talebinde bulunması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de itibar kaybına yol açan çok katmanlı bir kriz yaratır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşteri verilerine erişim yetkisine sahip oldukları için bu tür hedefli saldırılara karşı oldukça hassastır. Bu tür tehditlere karşı savunma stratejileri geliştirirken, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerinin yanı sıra, olası bir veri sızıntısı durumunda uygulanacak kriz yönetimi planlarına da odaklanması gerekmektedir. Veri koruma düzenlemelerine uyum, bu tür ihlal risklerine karşı kurumların yasal sorumluluklarını yerine getirmeleri açısından kritik önem taşımaktadır.