Snatch fidye yazılım grubu US government (private data) +Rothschild&Rockefeller kurumunu sızıntı sitesine ekledi

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Ocak 2024

Snatch grubu tarafından yapılan veri sızıntısı duyurusu

Siber suç dünyasında faaliyet gösteren Snatch adlı fidye yazılımı grubu, ABD hükümetine ait özel verilerle Rothschild & Rockefeller kurumuna ait bilgileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yayımladı. Grup, bu sızıntıyı kendi sızıntı sitesi üzerinden kamuoyuna duyururken, söz konusu verilerin bir kısmının Telegram kanalları üzerinden paylaşıldığını belirtti. Tehdit aktörü tarafından yapılan bu açıklama, 26 Ocak 2024 tarihinde gerçekleştirildi.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu durum, siber güvenlik dünyasında kurumların karşılaştığı en karmaşık ve yıkıcı tehditlerden biri olarak kabul edilmektedir.

Saldırganların iddiaları ve sızdırılan içerik

Snatch grubu, 26 Ocak 2024 tarihinde yayımladığı bir ilanla, belirtilen kurumlara ait verileri ele geçirdiğini öne sürmüştür. Grubun iddiasına göre, ele geçirilen bu veriler kurumların operasyonel süreçleri ve özel bilgileriyle doğrudan ilişkilidir. Grubun paylaştığı bilgilerde, verilerin bir kısmının Telegram kanalları üzerinden erişime açıldığı ifade edilmiştir.

İlan içeriğine dair yapılan incelemelerde, sızıntının kapsamına dair herhangi bir ekran görüntüsü bulunmamaktadır. Bununla birlikte, grubun paylaştığı listede belirli şahısların isimlerine atıfta bulunulduğu görülmektedir. İlanda, kurumun özel verileri olduğu iddia edilen dosyaların yanı sıra çeşitli üst düzey yetkililere ait isimler listelenmiştir. Sızıntının boyutu veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Ele geçirildiği iddia edilen veriler

• İlanda belirli veri türlerine dair bir liste sunulmamıştır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu tür sızıntı olayları, hassas bilgilerin ifşa edilmesi durumunda kişisel verilerin korunması mevzuatları açısından ciddi riskler oluşturabilir. Özellikle üst düzey yetkililerin isimlerinin ve özel verilerinin sızdırılması, bu şahısların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu tür saldırılar, bireylerin dijital güvenliğini doğrudan tehdit eden ve kurumsal güveni sarsan unsurlardır.

Snatch grubunun geçmişteki faaliyetleri incelendiğinde, sistemleri şifrelemek amacıyla bilgisayarları güvenli modda yeniden başlatma gibi yöntemler kullandığı bilinmektedir. Bu tür bir teknik yaklaşım, kurumların operasyonel sürekliliğini doğrudan etkileyebilecek bir risk teşkil etmektedir. Ayrıca, bu tür sızıntıların tedarik zinciri güvenliği ve kurumsal itibar üzerinde de olumsuz sonuçlar doğurabileceği değerlendirilmektedir.

Siber güvenlik uzmanları, bu tür tehditlere karşı kurumların savunma mekanizmalarını sürekli güncel tutmalarını, veri şifreleme yöntemlerini geliştirmelerini ve çalışanlar için farkındalık eğitimleri düzenlemelerini önermektedir. Özellikle kamu ve finans gibi kritik sektörlerde, saldırıların etkisini azaltmak adına ağ segmentasyonu ve sıkı kimlik doğrulama protokollerinin uygulanması büyük önem taşımaktadır. Snatch grubunun 2018 yılından bu yana faaliyet gösterdiği bilinmektedir, bu da grubun uzun süredir siber dünyada aktif bir tehdit unsuru olduğunu göstermektedir.