The Greenhouse People lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Temmuz 2024

The Greenhouse People adlı kurum, lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek yaklaşık 30 GB verinin sızdırıldığı iddiasıyla karşı karşıya kaldı. 29 Temmuz 2024 tarihinde gerçekleşen bu olayda, saldırganlar kurumun verilerini ele geçirdiklerini ileri sürmektedir.

Saldırganların iddiaları ve olay süreci

lynx olarak bilinen tehdit aktörü, 29 Temmuz 2024 tarihinde The Greenhouse People kurumuna ait verileri kendi sızıntı sitesinde yayımlamıştır. Grup, gerçekleştirdiği bu saldırı kapsamında kurumun Active Directory altyapısında çeşitli zafiyetler bulunduğunu öne sürmektedir. Yapılan paylaşımlarda, saldırganların sistem içerisinden şifrelenmiş dosyalar, Active Directory dökümleri ve çeşitli kanıt belgeleri ele geçirdiğini belirttiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu tür durumlarda, saldırganlar elde ettikleri verileri sızıntı sitelerinde yayınlayarak kurbanın ödeme yapmasını zorlamaya çalışırlar. Söz konusu olayda da lynx grubunun bu yöntemleri kullandığı anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya dizinleri incelendiğinde, ele geçirilen verilerin kapsamı hakkında bazı bilgiler edinilmektedir. İddia edilen veriler arasında kurumun operasyonel ve idari süreçlerine dair kritik belgelerin bulunduğu belirtilmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Bordro verileri
• Muhasebe kayıtları
• Active Directory dökümleri

Bu tür verilerin sızdırılması, sadece kurumun operasyonel işleyişini değil, aynı zamanda çalışanların mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Kurum hakkında bilgi

The Greenhouse People, 1989 yılından bu yana sera satışı ve kurulumu konusunda uzmanlaşmış bir İngiliz şirketidir. Kurum, bahçe seraları, sera aksesuarları ve ilgili bahçecilik ekipmanlarının tedariki üzerine faaliyet göstermektedir.

Olayın potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve operasyonel süreçler için ciddi ikincil riskler oluşturabilir. Özellikle bordro ve muhasebe bilgilerinin ifşa edilmesi, çalışanların kimlik hırsızlığına maruz kalmasına veya çalışanlara yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Ayrıca, kurumun Birleşik Krallık merkezli bir kuruluş olması nedeniyle, bu sızıntı olayının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Teknik açıdan bakıldığında, lynx grubunun INC Ransom grubu ile kod benzerliği taşıması, bu grubun benzer teknikleri kullanarak çifte gasp yöntemini benimsemiş olabileceğine dair önemli bir göstergedir. Kurumun Active Directory altyapısının tehlikeye düşmüş olması, saldırganların sistem genelinde kalıcı bir erişim sağlama riskini de beraberinde getirmektedir. Active Directory gibi kritik altyapıların ele geçirilmesi, saldırganların ağ içerisinde yatayda hareket etmesine ve yetki yükseltmesine olanak tanıyabilir.

Bu tür siber güvenlik olaylarından korunmak için profesyonel hizmetler sektöründeki kurumların, özellikle kimlik yönetimi ve erişim kontrolleri konusunda çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Active Directory güvenliğinin artırılması, düzenli olarak zafiyet taramalarının yapılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır. Ayrıca, kritik verilerin şifrelenmesi ve erişimlerin sıkı bir şekilde denetlenmesi, olası bir sızıntı durumunda verinin kullanılabilirliğini kısıtlamaya yardımcı olabilir.