Schwartz Hautmont Port Shop Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Royal
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Şubat 2023

Royal fidye yazılımı grubu, Schwartz Hautmont Port Shop şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 24 Şubat 2023 tarihinde yayımlanan bu iddiaya göre, şirketin hassas verileri tehlikeye atılmış durumda.

Saldırı iddiası ve gelişen olaylar

Royal grubu tarafından yapılan resmi açıklamada, Schwartz Hautmont Port Shop'un hedef alındığı ve kuruma ait verilerin sızdırıldığı öne sürülmektedir. Grubun sızıntı sitesinde yayımlanan bu ilanla birlikte, şirketin dijital varlıklarının tehlikede olduğu iddia edilmiştir. Söz konusu duyuru 24 Şubat 2023 tarihinde yapılmış olmasına rağmen, saldırganlar tarafından herhangi bir fidye talebi iletilmemiş veya sızdırılan verilerin boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve ödeme yapılmadığı takdirde bu verileri kamuya açık platformlarda paylaşmak üzere tehdit ederler. Bu yöntem, çift şantaj olarak bilinen ve kurumları hem operasyonel kesintiler hem de itibar kaybı ile karşı karşıya bırakan bir stratejidir. Ancak mevcut durumda, saldırganların taleplerine dair somut bir veri bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırganların iddialarına konu olan sızıntıda hangi verilerin yer aldığına dair henüz net bir bilgi bulunmamaktadır. İlanda sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir ayrıntı verilmemiş olup, saldırının kapsamını anlamaya yardımcı olacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Kurum profili

Schwartz Hautmont Port Shop, 1963 yılında İspanya'nın Tarragona şehrinde kurulmuş olan özel bir şirkettir. Çelik konstrüksiyon sektöründe faaliyet gösteren firma, geniş bir yelpazede çelik yapı ürünleri ve bu ürünlerle ilgili çeşitli hizmetler sunmaktadır. Şirket, uzun yıllara dayanan geçmişiyle sektörde faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Royal grubunun Conti grubuna dayandığı değerlendirilmektedir ve bu grubun 2023 yılı itibarıyla BlackSuit ismiyle yeniden markalandığı bildirilmiştir. Bu tür gelişmiş tehdit aktörlerinin varlığı, kurumlar için ciddi riskler teşkil etmektedir. Eğer sızıntı doğrulanırsa, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riski bulunmaktadır.

Kurumun İspanya merkezli bir yapı olması, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülükler ve yaptırımlar doğurabilir. Ayrıca, çelik konstrüksiyon gibi kritik bir sektörde faaliyet gösteren bir şirketin ticari sırlarının veya tedarik zinciri bilgilerinin ifşa edilmesi, operasyonel riskleri de önemli ölçüde artırabilir.

Saldırganların geçmişteki yöntemleri göz önüne alındığında, fidye ödenmediği takdirde sızdırılan verilerin kamuya açık bir şekilde yayımlanması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.