Sbs-Berlin kurumunun Cloak fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Cloak
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2023

Cloak fidye yazılımı grubu, 24 Ağustos 2023 tarihinde gerçekleştirdiği bir bildirimle Sbs-Berlin isimli kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelemiştir. Tehdit aktörü tarafından yapılan bu açıklama, ilgili kurumun bir siber saldırı hedefi haline geldiğine işaret etmektedir.

Tehdit aktörünün iddiaları

Söz konusu olayda Cloak grubu, Sbs-Berlin'e ait verilerin sızdırıldığını öne sürmektedir. Tehdit aktörünün paylaştığı bilgilere göre, kurumun dijital varlıkları veya hassas verileri üzerinde bir ihlal gerçekleşmiştir. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Saldırganların paylaştığı iddialar, kurumun siber güvenlik altyapısında ciddi bir zafiyet oluştuğunu ve bu durumun operasyonel sürekliliği tehlikeye atabileceğini göstermektedir. Ancak, bu iddialar henüz kurum tarafından doğrulanmış bir veri sızıntısı olarak nitelendirilmemiştir; mevcut durum yalnızca saldırgan grubun bir iddiası niteliğindedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, kurumun hangi tür verilere sahip olduğu veya hangi verilerin ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır. Sızıntı sitesindeki ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında hiçbir bilgi veya ekran görüntüsü paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri içeriğine dair somut bir kanıt sunulmaması, sızıntının kapsamının ve derinliğinin anlaşılmasını zorlaştırmaktadır. Bu durum, siber güvenlik dünyasında sıkça rastlanan, saldırganların kurumun panik yapmasını sağlamak amacıyla kullandığı bir belirsizlik stratejisi olabilir.

Sbs-Berlin kurum profili

Sbs-Berlin, Almanya'nın Berlin şehrinde faaliyet gösteren bir profesyonel hizmetler şirketidir. Kurum, özellikle bilişim teknolojileri danışmanlığı, yazılım geliştirme ve dijital çözümler sunma alanlarında uzmanlaşmıştır. Bu tür teknoloji odaklı hizmetler sunan şirketlerin, yüksek düzeyde veri işleme kapasitesine sahip olması ve kritik dijital altyapıları yönetmesi, onları siber saldırganlar için potansiyel bir hedef haline getirebilmektedir.

Olası riskler ve değerlendirme

Cloak grubu tarafından yapılan bu iddia, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Eğer bir veri sızıntısı gerçekleşmişse, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ilgili makamlara ve etkilenen taraflara bildirim yapma yükümlülüğü doğacaktır. Verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür olaylar karşısında profesyonel hizmetler sektöründeki kurumların alabileceği bazı genel önlemler bulunmaktadır:

• Güvenlik Altyapısının Güçlendirilmesi: Kurumların, siber saldırıların gerçekleşebileceği zafiyetleri tespit etmek için düzenli güvenlik taramaları yapması önemlidir.
• Veri Koruma ve Şifreleme: Hassas verilerin hem depolanırken hem de iletilirken şifrelenmiş olması, verilerin ele geçirilmesi durumunda bile okunabilirliğini engeller.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme giriş kapısı olarak kullandığı yöntemleri engellemede kritik rol oynar.
• Olay Müdahale Planları: Bir sızıntı şüphesi durumunda uygulanacak net bir müdahale planının hazır bulundurulması, operasyonel sürekliliğin korunmasına yardımcı olur.

Sonuç olarak, Cloak grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Mevcut durum, kurumun güvenlik altyapısında bir zafiyet oluşmuş olabileceğini ve bunun operasyonel süreçleri etkileyebileceğini göstermektedir.