Snatch fidye yazılım grubu Ingenico verilerini sızdırdığını iddia ediyor

• Fidye grubu: Snatch
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Şubat 2023

Snatch fidye yazılım grubu, finansal hizmetler sektöründe faaliyet gösteren Ingenico şirketine ait verilerin sızdırıldığını iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiasının detayları

Snatch grubu, 27 Şubat 2023 tarihinde Ingenico'yu sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun hassas kaynak kodlarını ve sızıntıdan sorumlu olan kişilerin kimlik bilgilerini yayımlamakla tehdit etmektedir. Grup, bu iddialarını desteklemek amacıyla çeşitli teknik dokümanlar ve ağ yapılandırmalarına ait olduğu öne sürülen görseller paylaşmıştır.

Saldırı iddialarını desteklemek için paylaşılan ekran görüntülerinde teknik dokümanlar, ağ şemaları ve IP adres listeleri yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve miktarı hakkında henüz detaylı bir bilgi verilmemiştir. Bu durum, siber saldırı sonrası süreçlerde sıkça karşılaşılan, saldırganların elindeki verinin boyutunu tam olarak açıklamadığı veya sadece belirli kısımları göstererek baskı kurmaya çalıştığı senaryolardan biri olarak değerlendirilmektedir.

Etkilenen veri türleri

Paylaşılan veriler arasında şunlar yer almaktadır:

• Kaynak kodları
• Ağ şemaları
• IP adres listeleri

Ingenico şirket profili

Ingenico, ödeme çözümleri ve terminalleri konusunda uzmanlaşmış, dünya çapında finans kuruluşlarına ve perakendecilere hizmet veren çok uluslu bir teknoloji şirketidir. Şirket, fiziksel ve dijital ticaret için güvenli ödeme sistemleri ve yazılım çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Ingenico'nun finansal ödeme sistemleri altyapısı üzerindeki operasyonel güvenliği açısından ciddi bir risk oluşturabilir. Paylaşılan teknik dokümanlar ve ağ şemaları, kurumun sistemlerine yönelik daha ileri seviye hedefli saldırılara zemin hazırlayabilir. Özellikle ağ yapısına dair görsel veriler, saldırganların sistem içerisindeki hareket kabiliyetini artırabilecek kritik bilgiler içerebilir.

Snatch grubunun, sistemleri şifreleme aşamasına geçmeden önce güvenli modda yeniden başlatarak işlem yapma gibi bilinen bir çalışma yöntemi bulunmaktadır. Bu tür yöntemler, kurumun iş sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir ve operasyonel süreçlerin aksamasına neden olabilir. Ayrıca, kaynak kodlarının ifşa edilmesi, kurumun kullandığı yazılımlardaki zafiyetlerin istismar edilmesine yol açabilir ve bu durum sektör genelinde tedarik zinciri risklerini artırabilir.

Bu tür siber güvenlik olaylarında, özellikle finansal altyapı sağlayan şirketler için veri bütünlüğü ve sistem erişilebilirliği hayati önem taşır. Organizasyonların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik bir gerekliliktir. Sektör genelindeki tedarik zinciri risklerini yönetmek için ise yazılım geliştirme süreçlerinde güvenlik odaklı yaklaşımın benimsenmesi ve üçüncü taraf risklerinin düzenli olarak denetlenmesi büyük önem arz etmektedir.