Thai Metal Aluminium Co., Ltd, RunSomeWares tarafından sızıntı sitesinde listelendi

• Fidye grubu: RunSomeWares
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2025

RunSomeWares olarak bilinen tehdit grubu, Thai Metal Aluminium Co., Ltd şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklama ile şirketin verilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

27 Şubat 2025 tarihinde gerçekleştiği belirtilen olayda, RunSomeWares grubu Thai Metal Aluminium Co., Ltd'yi kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilere sızdığını ve bu verileri ele geçirdiğini iddia ederek, çeşitli dosyaların indirilmesine olanak sağlayan bağlantılar paylaştı. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı bir nitelik taşımaktadır.

Siber saldırı dünyasında bu tür faaliyetler genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Tehdit aktörleri, ele geçirdikleri verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan karmaşık stratejiler izleyebilirler. Bu tür olaylarda, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj amacıyla sızdırmak üzere halka açık platformlarda paylaşması sıkça rastlanan bir durumdur.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli dosyaların indirilmesine yönelik bağlantılar yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin spesifik niteliği ve içeriği hakkında herhangi bir ayrıntı verilmemiştir. Sızıntının kapsamı ve hangi tür dosyaların içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum ve risk değerlendirmesi

Söz konusu sızıntı iddiası, Thai Metal Aluminium Co., Ltd için ciddi riskler barındırmaktadır. Bu tür bir durumun, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde doğrudan olumsuz etkiler yaratması beklenmektedir. Verilerin içeriğine bağlı olarak, eğer çalışanlara veya müşterilere ait bilgiler ifşa edilmişse, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Ayrıca, kurumun Tayland'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Tehdit aktörünün verileri kamuya açık bir şekilde yayımlaması, çifte gasp taktiğinin bir parçası olarak görülebilir. Bu yöntem, saldırganların hem sistemleri açmak için fidye talep etmesini hem de verileri ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir.

Sektörel savunma ve önlemler

Üretim sektöründeki kurumlar için bu tür siber tehditler, tedarik zinciri güvenliği ve operasyonel süreçlerin aksaması gibi geniş kapsamlı sorunlara yol açabilir. Veri sızıntılarını önlemek ve olası bir saldırı sonrası etkileri azaltmak için kurumların kapsamlı güvenlik stratejileri izlemesi kritik önem taşır. Bu kapsamda, veri şifreleme yöntemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır.

Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, etkilenen sistemleri izole etmeleri ve yasal mevzuat gereği ilgili otoriteleri bilgilendirmeleri gerekmektedir. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı, düzenli yedekleme sistemlerinin ve güçlü kimlik doğrulama mekanizmalarının varlığı, kurumların dayanıklılığını artıran unsurlardır.