Stormous fidye yazılım grubu bombaygrills kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Hindistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 26 Şubat 2024

Stormous grubu Bombay Grills verilerinin ele geçirildiğini iddia ediyor

Siber güvenlik dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, Hindistan merkezli Bombay Grills adlı kuruma ait verilerin ele geçirildiğini iddia ederek ilgili şirketi sızıntı sitesinde listelemiştir. Grubun bu iddiası, siber suç dünyasında sıkça rastlanan veri sızıntısı ihbarları kapsamında değerlendirilmektedir.

Saldırı iddiasına dair detaylar

Stormous grubu, Bombay Grills kurumunu 26 Şubat 2024 tarihinde kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, söz konusu güvenlik olayı 15 Şubat 2024 tarihinde gerçekleşmiştir. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlamış ve verileri ele geçirmişlerdir.

Saldırganların yaptığı bu duyuruda, sızdırıldığı iddia edilen verilerin niteliğine veya toplam veri boyutuna dair herhangi bir detay paylaşılmamıştır. Sızıntı sitesinde paylaşılan herhangi bir ekran görüntüsü veya veri örneği de bulunmamaktadır. Bu durum, sızan verilerin türü ve kapsamı hakkında şu an için herhangi bir bilgiye sahip olunmadığı anlamına gelmektedir.

Etkilenen veriler hakkında bilinmeyenler

Saldırı iddiasına konu olan verilerin içeriği hakkında henüz net bir bilgi bulunmamaktadır. İlgili sızıntı listelemesi herhangi bir veri türünü isimlendirmemiştir.

Bombay Grills hakkında genel bilgiler

Bombay Grills, Hindistan'ın Mumbai şehrinde faaliyet gösteren bir restoran işletmesidir. Şirket, Hint mutfağına özgü yemekler sunan bir yeme-içme hizmeti sağlayıcısı olarak hizmet vermektedir.

Olayın değerlendirilmesi ve siber güvenlik riskleri

Stormous grubu, 2021 yılından bu yana faaliyet gösteren ve siyasi motivasyonlu hareket ettiğini iddia eden bir gruptur. Bu grup, veri hırsızlığı faaliyetlerini fidye talepleriyle birleştirerek yürütmektedir. Bu tür saldırılar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle gerçekleştirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu daha fazla baskı altına almayı hedeflerler.

Böyle bir sızıntı iddiası, kurumun müşteri veya çalışan verilerinin ifşa edilmesi riskini beraberinde getirebilir. İddia edilen sızıntının doğrulanması durumunda, Hindistan'daki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür tehditler ciddi riskler oluşturmaktadır. Veri ihlallerinden korunmak için kurumların siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme yöntemlerini uygulamaları ve çalışanlara yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle müşteri verilerinin yoğun olduğu işletmelerde, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi, olası saldırıların erken tespit edilmesine yardımcı olabilir.