Senior, Stormous fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Stormous
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2023

Stormous fidye yazılım grubu, kurumsal yazılım ve danışmanlık hizmetleri sağlayan Senior adlı şirketi kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun sistemlerine erişim sağladığını iddia ederek bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve süreç

Stormous grubu, 17 Temmuz 2023 tarihinde yaptığı bir duyuru ile Senior adlı kurumun kendi sızıntı platformuna eklendiğini açıkladı. Grup, kurumun sistemlerine sızdığını ve verilerin yayımlanması için bir geri sayım süreci başlattığını iddia etmektedir. Yapılan bu duyuru kapsamında, kurumun faaliyetlerine dair genel bilgiler paylaşılmış olsa da, sızıntının içeriğine dair henüz somut bir kanıt sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı sitelerinde genellikle bir geri sayım sayacı gösterilir. Mevcut durumda paylaşılan ekran görüntülerinde, verilerin yayımlanması için bir geri sayım sayacı yer almaktadır ancak sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Veri içeriği hakkında mevcut durum

Saldırganlar tarafından yapılan iddialar doğrultusunda, sızdırıldığı öne sürülen verilerin türü, boyutu veya miktarı hakkında herhangi bir bilgi sağlanmamıştır. İlan edilen içerik hakkında henüz somut bir veri türü listesi sunulmamıştır.

Senior hakkında genel bilgiler

Senior, kurumsal kaynak planlaması (ERP), lojistik, erişim ve güvenlik yönetimi ile insan kaynakları yönetimi çözümleri geliştiren Brezilyalı bir teknoloji şirketidir. Şirket ayrıca kurumsal performans, altyapı ve iş danışmanlığı alanlarında da hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Stormous grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Senior'ın sunduğu kurumsal kaynak planlama ve insan sermayesi yönetimi çözümleri göz önüne alındığında, olası bir veri sızıntısı, hassas müşteri ve çalışan verilerinin ifşa olmasına yol açabilir. Bu durum, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.

Hukuki açıdan bakıldığında, Brezilya'daki LGPD mevzuatı kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, grubun siyasi motivasyonlu olduğu yönündeki beyanları, saldırının ikincil amaçlarla gerçekleştirilmiş olabileceğine dair bir işaret olarak değerlendirilmektedir. Bu tür durumlarda, saldırganlar sadece maddi kazanç değil, aynı zamanda ideolojik veya siyasi mesajlar iletmek amacıyla da hareket edebilirler.

Sektörel bazda değerlendirildiğinde, bu tür siber güvenlik olaylarının ardından kurumun tedarik zinciri ortakları için hedefli oltalama riskleri görülebilir. Bu nedenle, benzer hizmetleri sağlayan kurumların şu adımlara dikkat etmesi önemlidir:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü yöntemlerle şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile sistemlere erişimin sıkı bir şekilde denetlenmesi.
• Tedarik zinciri güvenliği: İş ortaklarıyla olan veri alışverişi süreçlerinin ve iletişim kanallarının izlenmesi.
• İzleme ve yanıt: Sistemlerdeki olağandışı aktivitelerin sürekli izlenmesi ve hızlı müdahale planlarının hazır bulundurulması.

Sonuç olarak, kurumun sunduğu kritik iş çözümleri nedeniyle, sızıntı iddialarının gerçekleşmesi durumunda hem veri gizliliği hem de kurumsal itibar açısından geniş kapsamlı bir risk tablosu ortaya çıkmaktadır.