SiegedSec grubu Grupo Televisa ile ilişkili şirketlere ait verileri sızdırdığını iddia etti

• Fidye grubu: SiegedSec
• Ülke: Meksika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Aralık 2023

Tehdit aktörü olarak bilinen SiegedSec, Grupo Televisa ile bağlantılı telekomünikasyon şirketlerine ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, sızdırılan verilerin kurumun faaliyet gösterdiği alanlardaki alt şirketlerle ilişkili olduğu belirtiliyor.

Saldırı iddiası ve sızdırılan veriler

SiegedSec adlı tehdit aktörü, Grupo Televisa bünyesinde faaliyet gösteren Bestel, Izzi Telecom ve Telum şirketlerine ait olduğu iddia edilen yaklaşık 6 GB boyutunda verinin yayımlandığını duyurmuştur. Grubun iddialarına göre, bu sızıntı sonucunda 60.000'den fazla çalışana ait kayıt tehlikeye atılmıştır. Söz konusu veri ihlalinin 26 Kasım 2023 tarihinde gerçekleştiği öne sürülmektedir.

Sızdırılan verilerin içeriğine dair paylaşılan bilgilere göre, sızıntı kapsamında şu tür hassas bilgiler yer almaktadır:

• Çalışan tam adları
• İş e-posta adresleri
• Kişisel e-posta adresleri
• Erişim belirteçleri (tokens)
• Çalışma departmanları
• Telefon numaraları
• COVID-19 kayıtları

Bu tür veri sızıntıları genellikle fidye yazılımı saldırılarının bir parçası olarak gerçekleşir. Modern siber saldırı modellerinde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri şantaj amacıyla kullanmak üzere sızdırma sitelerinde paylaşmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan bir çift taraflı şantaj stratejisidir.

Grupo Televisa hakkında

Grupo Televisa, Meksika merkezli dev bir medya ve eğlence şirketidir. İspanyolca konuşulan dünyadaki en büyük medya kuruluşlarından biri olarak televizyon yayıncılığı, içerik üretimi ve telekomünikasyon alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu veri ihlali iddiası, etkilenen çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Sızan verilerin içeriği, kurum içi sistemlere yönelik ikincil saldırılar için potansiyel bir giriş noktası sağlama riski taşımaktadır. Ayrıca, çalışanlara ait hassas kişisel verilerin bu şekilde açığa çıkması, Meksika veri koruma mevzuatı kapsamında kurum için uyumluluk sorunlarına yol açabilir.

Siber saldırıların etkileri, sızdırılan verilerin kötü niyetli aktörler tarafından ne ölçüde ve hangi amaçlarla kullanılacağına bağlı olarak değişkenlik gösterebilir. Bu tür olayların etkisini azaltmak için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önemlidir. Veri ihlallerinin yarattığı risklerin yönetilmesi, hem yasal uyumluluk hem de operasyonel süreklilik açısından kritik bir öneme sahiptir.

Sonuç olarak, SiegedSec grubunun bu iddiası, medya ve telekomünikasyon gibi geniş veri havuzuna sahip sektörlerin hedef alınabileceğini bir kez daha göstermektedir. Grubun kimliği ve yöntemleri hakkında mevcut bilgiler sınırlı olsa da, sızdırılan verilerin kapsamı siber güvenlik açısından dikkat çekicidir.