royal fidye yazılım grubu MESSER CUTTING SYSTEMS kurumunu sızıntı sitesine ekledi

• Fidye grubu: royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2023

Royal fidye yazılımı grubu, metal işleme endüstrisinde faaliyet gösteren Messer Cutting Systems adlı şirketin ağından büyük miktarda veri sızdırdığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun ağından toplamda 600 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Royal grubu, Messer Cutting Systems şirketinin ağ sistemlerine sızdığını ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuruya göre, ele geçirilen verilerin bir kısmının halka açık erişime açıldığı belirtilmektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve çift şantaj olarak adlandırılan yöntemlerden birini anımsatmaktadır. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar.

Saldırganların iddiaları doğrultusunda, verilerin bir kısmının halihazırda erişilebilir durumda olması, siber saldırganların kurumsal itibar ve operasyonel süreklilik üzerinde kurmaya çalıştığı baskının bir parçasıdır. Söz konusu olayda, saldırganların kurumun ağ yapısına nasıl eriştiği veya hangi zafiyetleri kullandığına dair herhangi bir detay paylaşılmamıştır. Ayrıca, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı olarak belirtilse de, fidye talebine dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• İK insan kaynakları kayıtları
• Finansal belgeler
• Proje dosyaları
• 37 GB boyutunda e-posta kutuları
• 10 GB boyutunda SQL veritabanları

Özellikle SQL veritabanlarının içeriği konusunda daha spesifik iddialarda bulunulmuştur. Tehdit aktörleri, bu veritabanlarının çalışanlara, müşterilere ve bayilere ait kritik bilgileri içerdiğini öne sürmektedir. Bu bilgiler arasında isimler, adresler, telefon numaraları ve e-posta adresleri gibi iletişim bilgilerinin bulunduğu iddia edilmektedir. Ancak, bu iddiaları destekleyecek herhangi bir ekran görüntüsü veya kanıt sunulmamıştır.

Messer Cutting Systems hakkında

Messer Cutting Systems, metal işleme endüstrisi için kesme çözümleri ve teknolojileri sunan küresel bir tedarikçidir. Şirket, özellikle termal kesme makineleri, yazılımlar ve bu süreçlerle ilgili çeşitli hizmetler konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem şirket çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle iletişim bilgilerini ve finansal belgeleri içeren verilerin sızdırılması, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Royal grubunun geçmişte Conti grubu ile bağlantılı olduğu yönündeki raporlar, grubun karmaşık ve sofistike saldırı yöntemleri kullanma kapasitesine sahip olduğunu göstermektedir. Bu tür gelişmiş tehdit aktörleri, ağ içerisindeki hareketlerini gizleme ve verileri dışarı çıkarma konusunda yüksek yetkinliğe sahiptir. Verilerin sızıntı sitesinde yayımlanması, kurumun ticari itibarına zarar verebileceği gibi, tedarik zinciri üzerinde de ikincil riskler oluşturma potansiyeline sahiptir. Bu tür durumlarla karşılaşan organizasyonların, veri sızıntısı sonrası hızlı müdahale planlarını devreye sokmaları ve siber güvenlik savunma katmanlarını güçlendirmeleri kritik önem taşımaktadır.