Schandy verilerinin Avoslocker grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: avoslocker
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2023

Schandy verilerinin Avoslocker grubu tarafından ele geçirildiği iddia ediliyor

Siber suç dünyasında faaliyet gösteren Avoslocker grubu, profesyonel hizmetler sektöründe yer alan Schandy isimli kuruluşun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yaptı. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun kritik verilerinin bir kısmının sızdırıldığı öne sürülüyor.

Saldırı iddiası ve olay süreci

Avoslocker grubu tarafından yapılan açıklamada, Schandy kurumuna ait olduğu öne sürülen 100 GB büyüklüğündeki verinin sızıntı sitesinde listelendiği belirtilmiştir. Grubun iddialarına göre, söz konusu veriler 11 Şubat 2023 tarihinde elde edilmiştir. Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar; yani verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler. Bu süreçte kurumlar hem operasyonel sürekliliklerini korumaya çalışırken hem de verilerin kamuya açık platformlarda paylaşılmasını engellemeye odaklanırlar.

Söz konusu iddiada, grubun kurumun gizli dosyalarına ve çalışanlarına ait hassas bilgilere sahip olduğu vurgulanmaktadır. Ancak saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesi açısından bir belirsizlik yaratmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça spesifik detaylar verilmiştir. İddia edilen veriler arasında çalışanlara ait kişisel bilgiler ve kurumun operasyonel süreçleri için kritik öneme sahip dokümanların bulunduğu belirtilmektedir. Sızıntı iddiasına konu olan veriler şunlardır:

• Çalışan verileri
• Özgeçmişler
• Pasaport bilgileri
• İK kayıtları
• Gizli dosyalar

Bu tür geniş kapsamlı veri sızıntıları, genellikle kurumların dijital varlıklarının ve ağ yapılarının derinlemesine incelenmesi sonucunda gerçekleşmektedir. Verilerin içeriğindeki hassasiyet, sızıntının etkilerini daha karmaşık hale getirmektedir.

Sektörel riskler ve olası sonuçlar

Schandy'nin profesyonel hizmetler sektöründe faaliyet göstermesi, bu sızıntı iddiasının potansiyel etkilerini daha kritik bir noktaya taşımaktadır. Sektörün doğası gereği, kurumun müşteri verilerinin de risk altında olabileceği düşünülmektedir. Bu durum, sızıntının sadece kurum içi değil, aynı zamanda üçüncü taraf paydaşları da etkileyebileceğini göstermektedir.

Sızıntının gerçekleşmesi durumunda karşılaşılabilecek temel riskler şunlardır:

• Kimlik hırsızlığı ve oltalama: Çalışan verilerinin ve pasaport bilgilerinin ele geçirilmesi, bu kişilere yönelik hedefli oltalama saldırılarının ve kimlik hırsızlığı girişimlerinin artmasına neden olabilir.
• Yasal ve mevzuat riskleri: İlgili verilerin yayımlanması, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklara yol açabilir.
• İtibar kaybı: Verilerin sızdırılması, kurumun piyasadaki güvenilirliğini zedeleyebilir ve uzun vadeli itibar kaybına neden olabilir.

Bu tür durumlarda kurumların veri koruma standartlarını artırmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Ancak bu olay özelinde, Avoslocker grubu hakkında kamuya açık bilgi oldukça sınırlıdır.