Telecommunications Services of Trinidad and Tobago RansomEXX grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomEXX
• Ülke: Trinidad ve Tobago
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ekim 2023

RansomEXX adlı tehdit aktörü, Telecommunications Services of Trinidad and Tobago (tstt.co.tt) kurumuna yönelik bir veri sızıntısı iddiasında bulunmuştur. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun ağlarına yetkisiz erişim sağlanmış ve çok sayıda hassas verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomEXX, 27 Ekim 2023 tarihinde Telecommunications Services of Trinidad and Tobago kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun ağlarına sızdığını ve sistemlerden önemli miktarda veriyi ele geçirdiğini iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızdırılan verilere ait olduğu öne sürülen bazı ekran görüntüleri de kanıt olarak paylaşılmıştır.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. RansomEXX grubunun bu vakadaki tutumu da bu tür bir veri sızıntısı iddiası üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Paylaşılan verilere dair iddialar oldukça geniş kapsamlı bir veri setine işaret etmektedir. Grubun sunduğu verilere göre, toplamda 4.293.368 müşteriye ait hat bilgileri, GitLab projeleri ve veritabanı dökümleri gibi kritik veriler ele geçirilmiştir. Ayrıca paylaşılan ekran görüntüleri, müşteri isimleri, adresleri, e-posta adresleri, ulusal kimlik numaraları ve telefon numaraları gibi kişisel verilerin örneklerini içermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• Ulusal kimlik numaraları
• Kimlik kartı taramaları
• Veritabanı dökümleri
• Kaynak kodları

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, sızdırılan kişisel verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Sızdırılan verilerin niteliği, kurumun veri koruma süreçlerinde bazı zafiyetlerin olabileceğine dair bir işaret olarak değerlendirilmektedir.

Trinidad ve Tobago mevzuatları çerçevesinde, bu tür bir durumun kurumun veri ihlali bildirim yükümlülüklerini doğurması muhtemeldir. RansomEXX grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır. Bu tür vakalar, kurumların sistemlerini kapsamlı güvenlik denetimlerinden geçirmelerini ve etkilenen müşterilerini bilgilendirmelerini gerektiren süreçleri beraberinde getirmektedir.

Teknoloji ve telekomünikasyon sektöründeki kurumlar için bu tür siber güvenlik olayları, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür sızıntı risklerini azaltmada temel savunma adımları arasında yer almaktadır.