Sarcoma grubu SRS-Stahl GmbH şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 25 Ekim 2024

Sarcoma grubu SRS-Stahl GmbH şirketini veri sızıntısı iddiasıyla hedef aldı

Almanya merkezli metal işleme sektöründe faaliyet gösteren SRS-Stahl GmbH, sarcoma olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, şirketin sistemlerinden ele geçirildiğini iddia ettiği verilerin toplam boyutunun 64 GB olduğunu öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü grubu sarcoma, 25 Ekim 2024 tarihinde SRS-Stahl GmbH'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen 64 GB boyutunda bir arşiv ele geçirilmiştir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür sızıntı sitalarını kullanma yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlayan bir stratejinin parçasıdır. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılan yöntemle örtüşmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlamayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği dosya formatında ve SQL veritabanı kayıtlarından oluşmaktadır. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin içeriğine dair detaylı ve kesin bir doğrulama yapılamamıştır.

Etkilenen veri türleri

• Dosya verileri
• SQL veritabanı kayıtları

SRS-Stahl GmbH hakkında

SRS-Stahl GmbH, Almanya'da faaliyet gösteren ve çelik ile metal ticareti ile işleme alanında uzmanlaşmış bir şirkettir. Şirket, çeşitli metal türlerinin kesilmesi, frezelenmesi ve taşlanması gibi teknik süreçlerde uzmanlaşmış olup, metal işleme endüstrisine hammadde tedariki ve teknik destek hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, SRS-Stahl GmbH bünyesindeki ticari verilerin ve operasyonel bilgilerin ifşa olma riskini beraberinde getirebilir. Kurumun Almanya sınırları içerisinde faaliyet göstermesi nedeniyle, sızan verilerin kişisel veriler içermesi durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve çeşitli idari süreçlerin tetiklenmesi olasıdır.

Ayrıca, ifşa edilen SQL veritabanları, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturabilir. Bu durum, kurumun iş ortaklarına yönelik hedefli oltalama saldırılarına veya kurumsal kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Bu tür risklere karşı kurumların, veri sızıntısı sonrası süreçlerde şeffaf bir iletişim yürütmesi ve siber güvenlik protokollerini gözden geçirmesi kritik önem taşımaktadır.

Bu tür olaylar, üretim ve metal işleme gibi kritik tedarik zinciri halkalarında yer alan şirketler için operasyonel süreklilik açısından büyük riskler taşımaktadır. Veri sızıntılarının yaratabileceği ticari itibar kaybı ve hukuki sorumluluklar, sektördeki tüm paydaşların siber savunma mekanizmalarını sürekli olarak güncel tutmalarını zorunlu kılmaktadır.