Telecom Argentina, REvil fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: revil
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 18 Temmuz 2020

Telecom Argentina için sızıntı sitesinde yeni bir bildirim

Arjantin merkezli telekomünikasyon devi Telecom Argentina, 18 Temmuz 2020 tarihinde REvil isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu bildirim, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve grubun öne sürdüğü bulgular

REvil grubu, Telecom Argentina'ya yönelik gerçekleştirdiği saldırı iddiasıyla ilgili olarak, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun iddialarına göre, sistemlere sızılması sonucunda verilerin dışarı aktarıldığı belirtilmektedir. Ancak, söz konusu saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırıları, genellikle bir ağa sızılması, sistemlerin şifrelenmesi ve ardından verilerin çalınması üzerine kurulu bir yapıya sahiptir. Bu tür olaylarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan yöntemler kullanabilmektedir. Söz konusu olayda da grubun sistemlere erişim sağladığına dair iddialar, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detaylı bilgi ya da görsel kanıt sunulmamıştır. Sızıntı sitesindeki bildirimde, hangi veri türlerinin ele geçirildiğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgiler

Telecom Argentina, Arjantin merkezli faaliyet gösteren ve bölgenin önde gelen telekomünikasyon şirketlerinden biridir. Şirket; sabit hat, mobil iletişim, internet ve kablolu televizyon gibi geniş bir yelpazede hizmetler sunmaktadır. Bu kapsamlı hizmet ağı, kurumun geniş bir kullanıcı kitlesine hitap ettiğini göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu sızıntı, müşteri verilerinin gizliliği açısından ciddi bir risk teşkil edebilir. İddia edilen veri kaybı, kurumun faaliyet gösterdiği Arjantin'deki mevcut veri koruma mevzuatları kapsamında hukuki süreçlerin başlatılmasına yol açabilir. Sızdırılan verilerin içeriğine bağlı olarak, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Ayrıca, bu tür bir ihlal durumunda kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşaması beklenebilir. Grubun bilinen yöntemleri göz önüne alındığında, verilerin sızdırılması tehdidi ile sistemlerin şifrelenmesi tehdidinin birleştirildiği çifte gasp stratejisiyle fidye taleplerinin artırılması ihtimali bulunmaktadır. Bu tür durumlarda, teknoloji ve telekomünikasyon sektöründeki kurumların veri koruma protokollerini, ağ izleme yeteneklerini ve erişim kontrol mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.