S&P, ransomed grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: ransomed
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Ağustos 2023

Ransomed adlı fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren S&P kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 31 Ağustos 2023 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurum üzerinde ciddi bir baskı kurmayı hedeflediği görülüyor.

Saldırı iddiası ve gelişen olaylar

Saldırıyı üstlenen ransomed grubu, S&P kurumuna ait sistemlere erişim sağladığını ve bu süreçte çok büyük miktarda veriyi ele geçirdiğini öne sürüyor. Tehdit aktörleri, verilerin yayımlanmasını engellemek amacıyla kurumdan 200.000 Euro tutarında bir fidye talep ediyor. Bu tür olaylarda saldırganlar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde psikolojik bir baskı oluşturmayı amaçlayan çifte gasp yöntemini kullanırlar.

Saldırganların iddialarına göre, siber operasyonun gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olan 31 Ağustos 2023 olarak belirtilmiştir. Bu durum, saldırının hızlı bir şekilde sonuçlandırıldığını ve doğrudan şantaj aşamasına geçildiğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Ransomed grubu tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun yaklaşık 6 TB olduğu iddia edilmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Saldırganlar tarafından verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır.

İlgili sızıntı listesinde, sızdırılan verilerin türüne veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Sektörel riskler ve değerlendirme

Saldırganların iddia ettiği veri hacmi, kurumun operasyonel sürekliliği açısından ciddi bir risk teşkil edebilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu boyuttaki bir veri sızıntısı, çok boyutlu tehlikeler barındırmaktadır. Eğer iddia edilen veriler finansal nitelik taşıyorsa, bu durum müşteriler ve paydaşlar için kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri gibi ikincil riskleri beraberinde getirebilir.

Siber saldırıların etkileri ve yasal süreçler

Bu tür büyük ölçekli veri sızıntısı iddiaları, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrasında bildirim yapma ve veri güvenliğini sağlama konusunda katı yükümlülükler getirmektedir.

Finansal hizmetler sektöründeki kuruluşların bu tür tehditlere karşı direnç kazanabilmeleri için aşağıdaki adımları dikkate almaları kritik önem taşır:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Veri yedekleme stratejilerinin düzenli olarak test edilmesi.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, ransomed grubunun S&P üzerindeki iddiası, hem operasyonel hem de yasal ve finansal açılardan kurum üzerinde ağır bir baskı oluşturma amacı taşımaktadır. Bu tür çifte gasp yöntemleri, kurumları sadece verilerini geri almak için değil, aynı zamanda verilerin kamuya açıklanmasını engellemek için de zor durumda bırakmaktadır.