Snatch fidye yazılımı grubu Kologik adlı şirketi veri sızıntısı ile hedef aldı

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Kasım 2023

Snatch fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Kologik şirketine ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine yönelik bir ihlal gerçekleştirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Snatch grubu, 29 Kasım 2023 tarihinde Kologik kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörünün iddialarına göre, gerçekleştirilen bu ihlal kurumun operasyonel süreçlerini doğrudan etkilemiştir. Fidye yazılımı saldırılarında sıkça rastlanan yöntemlerden biri olan verileri sızdırma ve şifreleme süreçlerinin, kurumun işleyişinde aksamalara yol açabileceği değerlendirilmektedir.

Saldırganların sistemleri şifreleme işlemi gerçekleştirmek amacıyla güvenli modda yeniden başlatma gibi yöntemler kullandığı bilinmektedir. Bu tür teknik yaklaşımlar, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine dair güçlü bir gösterge teşkil etmektedir. Siber saldırganların bu tür yöntemleri kullanması, hedef alınan kurumun faaliyetlerinin durma noktasına gelmesine neden olabilmektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ekran görüntüsü paylaşılmadığı için sızan verilerin tam kapsamı net bir şekilde belirlenememektedir. Ancak tehdit aktörü, kurumun çeşitli departmanlarında görev yapan yöneticilere ait belirli kişisel verilerin sızdırıldığını beyan etmiştir. Paylaşılan bilgiler arasında şu veriler yer almaktadır:

• Yönetici iletişim bilgileri
• Kurumsal e-posta adresleri
• Telefon numaraları

Veri sızıntısı süreçlerinde, saldırganların elde ettiği bu tür spesifik bilgiler, genellikle kurumun iç yapısını anlamak ve daha karmaşık saldırılar planlamak amacıyla kullanılır. Ekran görüntüsü olmaması, sızıntının boyutunun ve içerdiği diğer veri türlerinin tam olarak anlaşılamamasını engellemektedir.

Kologik şirketinin profili

Kologik, kamu güvenliği ve acil durum yönetimi sektörleri için yazılım çözümleri geliştiren bir teknoloji şirketidir. Şirket, özellikle kolluk kuvvetleri ve kamu kurumları için veri yönetimi ve operasyonel yazılımlar üzerine uzmanlaşmış bir yapıya sahiptir. Bu tür kritik sektörlere hizmet veren kurumlar, veri güvenliği ve operasyonel süreklilik açısından yüksek hassasiyet taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurum çalışanlarının ve üst düzey yöneticilerin hedef alınabileceği phishing (kimlik avı) kimlik avı saldırılarına karşı riskleri önemli ölçüde artırabilir. Paylaşılan iletişim bilgilerinin, sosyal mühendislik yöntemleri veya hedefli oltalama kampanyaları için birer araç olarak kullanılması muhtemeldir. Saldırganlar, elde ettikleri unvan ve iletişim bilgilerini kullanarak kurumsal güveni sarsmaya yönelik manipülasyonlar gerçekleştirebilir.

Kurumun teknoloji sektöründe faaliyet göstermesi, bu sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabileceğini göstermektedir. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcının hizmet verdiği diğer kurumlar için de bir risk unsuru haline gelebilir. Bu durum, siber güvenlik ekosisteminde zincirleme bir etki yaratma potansiyeline sahiptir.

Siber saldırı sonrası süreçlerde kurumların, veri gizliliği düzenlemeleri kapsamında ilgili veri koruma otoritelerine bildirimde bulunması gerekebilir. Genel olarak, bu tür siber olaylarla karşı karşıya kalan organizasyonların, kimlik avı saldırılarına karşı çalışan farkındalığını artırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, operasyonel sürekliliği sağlamak adına yedekleme stratejilerinin düzenli olarak test edilmesi, bu tür durumlarda sistemlerin hızlıca ayağa kaldırılmasına yardımcı olabilir.