Sabre Corporation verilerinin Dunghill grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 6 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, Sabre Corporation'a ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen verilerin boyutunun 1300 GB olduğu belirtildi.

Dunghill grubunun veri sızıntısı iddiası

6 Eylül 2023 tarihinde gerçekleşen olayda, Dunghill grubu Sabre Corporation'a yönelik bir veri sızıntısı ilanı yayımladı. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü 1300 GB boyutundaki veriyi sızıntı sitesinde listeledi. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemleri sıklıkla görülen bir durumdur. Bu tür saldırılarda gruplar, genellikle verileri şifreledikten sonra kurban kuruma şantaj yapmak amacıyla sızıntı sitelerinde paylaşırlar. Bu durum, siber saldırganların kurbanın operasyonel süreçlerini felç etmek yerine, verilerin ifşa edilmesi üzerinden baskı kurmaya çalıştığı çifte gasp stratejisinin bir parçası olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriği, kurumun hem operasyonel hem de idari süreçlerine dair kritik bilgiler barındırmaktadır. İddia edilen veriler arasında aşağıdaki unsurlar yer almaktadır:

• Müşteri verileri
• Pasaport taramaları
• Çalışanların kişisel bilgileri
• Sigorta numaraları
• Maaş bilgileri
• Banka hesap bilgileri

Bu verilerin kapsamı, siber saldırganların sadece kurumsal verileri değil, aynı zamanda bireylerin en hassas bilgilerini de hedef alabildiğini göstermektedir. Finansal kayıtlar ve kimlik bilgilerinin sızdırılması, bu verilerin daha sonra farklı suç faaliyetlerinde kullanılması riskini beraberinde getirmektedir.

Sabre Corporation hakkında

Sabre Corporation, küresel seyahat endüstrisi için yazılım ve teknoloji çözümleri sunan lider bir şirkettir. Kurum; havayolları, oteller ve seyahat acenteleri için rezervasyon, dağıtım ve operasyonel yönetim sistemleri geliştirmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızdırılan hassas bilgiler nedeniyle ön plana çıkmaktadır. Kurumun çok geniş çaplı veri işleme faaliyetleri göz önüne alındığında, bu tür bir veri ihlali, ilgili veri koruma mevzuatları kapsamında ciddi uyumluluk sorunlarına yol açabilir.

Sızdırılan finansal kayıtlar ve pasaport bilgileri, ikincil dolandırıcılık faaliyetleri için bir kaynak olarak kullanılabilir. Grubun verileri bu şekilde yayımlama yöntemi, kurum üzerinde baskı kurmaya yönelik bir çifte gasp stratejisi izlendiğine işaret ediyor olabilir. Verilerin hassasiyeti nedeniyle, kurumun operasyonel süreçleri üzerindeki potansiyel etkilerin oldukça geniş kapsamlı olması beklenmektedir.

Bu tür senaryolarda, seyahat ve teknoloji sektöründeki diğer kuruluşlar için veri koruma standartlarının en üst düzeyde tutulması kritik önem taşır. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması gerekmektedir. Veri ihlali durumlarında ise hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası zararları minimize etmek adına hayati önem taşır.