Schneider Electric se.com, Dispossessor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dispossessor
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, Schneider Electric şirketine ait se.com alan adını kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Yapılan bu duyuru, siber saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı yöntemlerden biri olan veri sızıntısı iddiaları kapsamında değerlendirilmektedir.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak tanımlanan Dispossessor grubu, se.com platformuna yönelik gerçekleştirdiği saldırı iddiasını kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu veri sızıntısının 15 Aralık 2022 tarihinde gerçekleştiği öne sürülmektedir. Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin yayımlandığını belirterek, bu hamleyle Schneider Electric üzerinde baskı oluşturmayı hedeflediklerini ifade etmektedir.

Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Dispossessor grubunun bu tür bir strateji izlediği görülmektedir.

Veri içeriği ve sızıntının kapsamı

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya türüne dair herhangi bir detay ya da dosya örneği sunulmamıştır. Grubun paylaştığı duyuruda, hangi veri türlerinin sızdırıldığına dair spesifik bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Schneider Electric hakkında

Schneider Electric, enerji yönetimi ve endüstriyel otomasyon çözümleri sağlayan çok uluslu bir Fransız şirketidir. Şirket, dijital enerji ve otomasyon teknolojileri aracılığıyla verimlilik ve sürdürülebilirlik odaklı hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Schneider Electric'in Fransa merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve idari süreçlerin devreye girmesi söz konusu olabilir. Veri ihlallerinin doğrulanması, kurumlar için ağır hukuki sorumluluklar doğurabilmektedir.

Dispossessor grubunun geçmiş faaliyetleri incelendiğinde, grubun 2023 sonlarında ortaya çıktığı ve daha önce kolluk kuvvetleri altyapılarını hedef aldığı görülmektedir. Bu durum, grubun saldırı kapasitesinin değişkenlik gösterebileceğine işaret etmektedir. Grubun geçmişteki hedefleri göz önüne alındığında, kurumun ikincil saldırılara veya kimlik hırsızlığı girişimlerine maruz kalma riski bulunmaktadır.

Ayrıca, sızdırıldığı iddia edilen verilerin mahiyetine bağlı olarak, kurumun tedarik zinciri süreçlerinde ve müşteri güveni üzerinde olumsuz etkiler gözlemlenebilir. Teknoloji ve endüstriyel otomasyon gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür sızıntı iddiaları, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir.

Benzer tehditlere karşı kurumların veri sızıntısı önleme stratejilerini geliştirmeleri, ağ izleme faaliyetlerini artırmaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır. Özellikle kritik altyapı ve teknoloji sektöründeki şirketlerin, siber saldırganların gelişen yöntemlerine karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir.