Snatch grubu Museum für Naturkunde verilerini sızıntı sitesinde listelediğini iddia etti

• Fidye grubu: Snatch
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Kasım 2023

Snatch adlı fidye yazılımı grubu, Berlin'de bulunan Museum für Naturkunde kurumuna ait verilerin sızdırıldığını iddia ederek, söz konusu verileri kendi sızıntı sitesinde listelediğini duyurdu. 29 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir.

Saldırının detayları ve Snatch grubunun yöntemi

Tehdit aktörü olarak bilinen Snatch grubu, Museum für Naturkunde kurumunu hedef aldığını bir sızıntı sitesi ilanı aracılığıyla kamuoyuna duyurdu. İddialara göre, kurumun bilgi sistemlerine yönelik bir ihlal gerçekleşmiş ve veriler ele geçirilmiştir. Snatch grubu, siber güvenlik dünyasında 2018 yılından bu yana faaliyet gösteren bilinen bir yapıdır. Grubun operasyonel yöntemleri incelendiğinde, sistemleri şifreleme işlemi gerçekleştirmek amacıyla güvenli modda yeniden başlatma gibi teknikler kullandığı görülmektedir.

Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlardan fidye talep ederler. Snatch grubunun geçmişteki faaliyetleri ve kullandığı yöntemler, kurumların ağ güvenliği stratejilerini gözden geçirmeleri açısından kritik önem taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği öne sürülen verilerin niteliğine dair şu an için herhangi bir bilgi mevcut değildir. İlanda sızdırılan verilerin kapsamı, içeriği veya türü hakkında herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntıyı kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve etkilenen veri türlerinin net bir şekilde belirlenmesini zorlaştırmaktadır.

Museum für Naturkunde hakkında

Berlin'de yerleşik olan Museum für Naturkunde, doğa tarihi üzerine odaklanmış önemli bir araştırma müzesidir. İki yüzyılı aşkın köklü bir geçmişe sahip olan bu kurum, dünyanın dört bir yanından toplanan geniş koleksiyonlara ev sahipliği yapmaktadır. Kurum, hem bilimsel araştırmalar yürütmekte hem de halka açık sergiler sunarak toplumsal bir misyon üstlenmektedir.

Olası riskler ve alınması gereken önlemler

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler oluşturabilecek bir niteliktedir. Kurumun Almanya sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Bu durum, kurum üzerinde ciddi bir yasal baskı oluşturabilir.

Verilerin yayımlanması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarını ve ziyaretçilerini de ikincil risklerle karşı karşıya bırakabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından stratejik olarak kullanılmasıyla gerçekleşir.

Kurumların bu tür tehditlere karşı korunması için ağ güvenliği yapılarını sürekli olarak yeniden değerlendirmeleri ve gerekli güvenlik önlemlerini uygulamaları büyük önem arz etmektedir. Özellikle Snatch gibi bilinen yöntemleri olan gruplara karşı, sistemlerin güvenli modda yeniden başlatılması gibi senaryolara karşı savunma mekanizmalarının güçlendirilmesi ve ağ izleme süreçlerinin sıkılaştırılması kritik bir gerekliliktir.