safepay fidye yazılım grubu tritonsourcing.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Kasım 2024

Safepay grubu Triton Sourcing verilerini sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren safepay adlı fidye yazılımı grubu, Yeni Zelanda merkezli bir şirket olan tritonsourcing.co.nz kurumuna ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu verilerin yayımlanmasıyla ilgili süreç Kasım 2024 tarihinde başlatılmıştır. Grubun bu eylemi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biri olarak görülmektedir.

Saldırganların iddiaları ve kullanılan yöntem

Safepay grubu tarafından yapılan açıklamada, Triton Sourcing şirketine ait olduğu öne sürülen verilerin sızdırıldığı belirtilmektedir. Grubun bu süreçte uyguladığı strateji, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemdir. Çifte gasp stratejisinde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kamuya açık platformlarda paylaşmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlarlar.

Saldırganların iddialarına göre, sızıntı süreci 8 Ekim 2024 tarihinde başlamış olup, Kasım 2024 tarihinde ise verilerin sızıntı sitesinde listelenmesiyle süreç kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarından fidye talep etmek amacıyla kullandıkları dijital platformlardır. Grubun bu tür bir yöntem izlemesi, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan hedef alan bir yaklaşım sergilediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgiler oldukça sınırlıdır. Grubun yayınladığı verilerin içeriğine dair henüz detaylı bir bilgi sunulmamış olup, sızdırıldığı öne sürülen verilerin ne tür dosyalar içerdiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin boyutu 10 GB olarak belirtilmiştir.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Triton Sourcing, Yeni Zelanda merkezli faaliyet gösteren bir tedarik zinciri ve kaynak bulma hizmetleri şirketidir. Kurum, işletmelere operasyonel verimlilik ve stratejik kaynak yönetimi gibi alanlarda profesyonel destek sunmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için veri gizliliğinin ihlali, güven kaybına neden olabilir.

Hukuki açıdan bakıldığında, kurumun Yeni Zelanda Gizlilik Yasası (Privacy Act 2020) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Safepay grubu hakkında kamuya açık olan bilgiler sınırlı olsa da, grubun benimsediği çifte gasp stratejisi kurum üzerinde doğrudan baskı kurma niyetini açıkça ortaya koymaktadır. İddia edilen verilerin içeriği netleştiğinde, kurumun sektörel itibar kaybı ve çeşitli yasal yaptırımlarla karşılaşması muhtemeldir.

Bu tür durumlarda, kurumların veri ihlallerine karşı hazırlıklı olması ve siber güvenlik protokollerini sürekli güncel tutması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, etkilenen tarafların belirlenmesi ve yasal mevzuatlara uyum sağlanması, olası zararların minimize edilmesi açısından büyük önem arz etmektedir.