Scolari, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 5 Kasım 2024

Üretim sektöründe faaliyet gösteren Scolari adlı kurum, Dragonforce isimli fidye yazılımı grubunun sızıntı sitesinde yer aldığı gerekçesiyle hedef alındığını duyurdu. Grubun iddiasına göre kurumun verileri ele geçirilmiş durumdadır.

Dragonforce grubunun iddiası

Dragonforce grubu, 5 Kasım 2024 tarihinde kendi sızıntı sitesi üzerinden bir ilan yayımlayarak Scolari kurumunu listesine eklediğini duyurdu. Yapılan açıklamada, grubun kurumun verilerine erişim sağladığı ve bu verileri ele geçirdiği iddia edilmektedir. Söz konusu iddiaya göre saldırı süreci, ilanın yayımlandığı tarihten önce, 2 Kasım 2024 tarihinde gerçekleşmiştir. Ancak bu durum, grubun sızıntı sitesindeki iddiasından ibarettir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri sızdırılma riskiyle karşı karşıya bırakılarak fidye talebinde bulunulur. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve üzerlerindeki baskıyı artırmak amacıyla kullandıkları platformlardır.

Sızdırılan verilerin durumu

Dragonforce grubu tarafından yayımlanan ilanda, kurumun verilerinin ele geçirildiğine dair iddialar yer alsa da, sızan verilerin niteliğine, içeriğine veya boyutuyla ilgili herhangi bir detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne veya içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin etkilendiği konusunda şu an için net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Scolari hakkında bilgi

Scolari, 70 yılı aşkın bir geçmişe sahip olan ve İtalya merkezli olarak faaliyet gösteren bir şirkettir. Kurum, endüstriyel kurutucular, kompostlama, kavurma ve soğutma sistemlerinin tasarımı ve üretimi konusunda uzmanlaşmıştır. Tarım, gıda ve endüstriyel ürünlerin işlenmesi süreçleri için özelleştirilmiş çözümler sunan şirket, endüstriyel üretim alanında geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Scolari'ye yönelik bu iddia, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Bir veri sızıntısının gerçekleşmesi durumunda, şirketin sahip olduğu ticari sırlar ve teknik bilgi birikimi (teknik bilgi birikimi) üçüncü tarafların eline geçebilir. Bu durum, şirketin rekabet gücünü doğrudan etkileyebilecek bir unsurdur.

Verilerin niteliğine bağlı olarak, Brezilya'daki LGPD mevzuatı kapsamında kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Eğer sızan veriler arasında kişisel veriler bulunuyorsa, bu durum veri koruma düzenlemeleri uyarınca hukuki sorumluluklar doğurabilir. Ayrıca, çalınan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması da olası bir risk olarak değerlendirilmektedir.

Bu tür siber güvenlik tehditlerine karşı kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi ve siber dayanıklılıklarını artırması kritik önem taşımaktadır. Dragonforce grubu hakkında kamuya açık bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler değişkenlik gösterebilir. Bu nedenle, endüstriyel üretim sektöründeki kurumların, hem operasyonel hem de veri güvenliği süreçlerini sürekli olarak gözden geçirmeleri önerilmektedir.