Sherwood Stainless & Aluminium dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Ağustos 2024

Sherwood Stainless & Aluminium, dragonforce olarak bilinen siber suç grubunun sızıntı sitesinde yer almış bulunuyor. Söz konusu platformda yapılan paylaşımla birlikte, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Dragonforce grubunun iddiaları

dragonforce grubu, Sherwood Stainless & Aluminium adlı kurumu kendi sızıntı sitesinde bir ilanla duyurdu. Grup, bu ilan aracılığıyla ilgili kurumun verilerinin siber saldırganlar tarafından ele geçirildiğini ileri sürmektedir. 2023 yılında siber dünyada faaliyetlerine başlayan dragonforce, tipik bir fidye yazılımı oluşumu olarak öne çıkmaktadır. Grubun işleyiş modeli incelendiğinde, doğrudan saldırı gerçekleştirmekten ziyade, diğer saldırgan gruplara altyapı ve marka desteği sağlayan bir yapı sunduğu rapor edilmektedir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsüne de ulaşılamamıştır. İlan içeriğinde sızan verilerin türü, boyutu veya sayısı hakkında herhangi bir ayrıntı yer almamaktadır.

Sherwood Stainless & Aluminium hakkında

Sherwood Stainless & Aluminium, Birleşik Krallık merkezli faaliyet gösteren özel bir şirkettir. Kurum, paslanmaz çelik ve alüminyum yassı mamullerin tedariki ve işlenmesi alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumlar üzerinde çok boyutlu riskler oluşturmaktadır. Mevcut durumun, Sherwood Stainless & Aluminium'un operasyonel süreçlerinde aksamalara yol açabileceği ve ticari itibarının zarar görmesine neden olabileceği değerlendirilmektedir. Sızan verilerin içeriği netleşmediği için kesin bir sonuç söylenemese de, verilerin niteliğine bağlı olarak Birleşik Krallık genel veri koruma mevzuatı olan UK GDPR kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Verilerin üçüncü tarafların eline geçmesi, kurum çalışanları ve iş ortakları için ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenen oltalama saldırıları gibi tehditler yer almaktadır. Grubun iş modeli dikkate alındığında, verilerin sızıntı sitesinde yayımlanması, çifte gasp taktiğinin bir parçası olabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır.

Bu tür senaryolar, kurumların veri güvenliği protokollerini ve savunma stratejilerini kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır. Özellikle üretim ve tedarik zinciri sektöründe faaliyet gösteren şirketler için, veri güvenliğinin sağlanması ve olası bir sızıntı durumunda yasal uyumluluğun korunması kritik önem taşımaktadır.