Shorts firması dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Aralık 2023

Perakende ve e-ticaret alanında faaliyet gösteren Shorts isimli firma, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Söz konusu grup, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

dragonforce grubu, 13 Aralık 2023 tarihinde Shorts organizasyonunu kendi sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurdu. Yapılan bu duyuru ile grubun, kurumun verilerini ele geçirdiğine dair iddialar ortaya atılmıştır. Ancak sızıntı sitesinde paylaşılan içerik incelendiğinde, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detaylı bilgiye ya da kanıtlayıcı nitelikte bir ekran görüntüsüne rastlanmamıştır. İlanda, hangi verilerin sızdırıldığına dair somut bir açıklama yapılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verileri paylaşacağını göstermek için kullandıkları bir platform işlevi görür. Bu olayda da dragonforce grubu, Shorts şirketini bu platform üzerinden hedef göstererek iddialarını dile getirmiştir.

Sızdırılan verilerin durumu

Saldırganların iddiaları doğrultusunda, sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya görsel kanıt sunulmamıştır. İlan kapsamında, ele geçirilen verilerin türü, boyutu veya içeriği hakkında hiçbir ayrıntı yer almamaktadır.

Shorts organizasyonu hakkında

Shorts, Birleşik Krallık merkezli, uzun süredir faaliyet gösteren ve son yıllarda hızla büyüyen bir perakende işletmesidir. Şirket, çeşitli ürünlerin satışını gerçekleştiren yerel bir ticari kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, Shorts organizasyonunun veri güvenliği süreçlerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, müşterilerin kişisel bilgilerinin ifşası ve buna bağlı olarak kimlik hırsızlığı gibi ciddi riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

dragonforce grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun, bağlı kuruluşlara altyapı ve marka sağlayan bir model izlediği bildirilmektedir. İddiaların doğruluğu teyit edilirse, Shorts kurumunun itibar kaybı yaşaması ve ikincil saldırılara maruz kalması söz konusu olabilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri güvenliği protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır.