TORMAX, Losttrust fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 26 Eylül 2023

İsviçre merkezli otomatik kapı sistemleri üreticisi TORMAX, Losttrust adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirimde bulundu.

Tehdit aktörünün iddiaları

Losttrust adlı tehdit aktörü, TORMAX kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef aldığını iddia etmektedir. Yapılan bu bildirimde, kuruma ait verilerin ele geçirildiği öne sürülmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, sızıntının içeriğine veya kapsamına dair şu an için somut bir kanıt bulunmamaktadır.

Fidye yazılımı saldırılarında, sızıntı siteleri genellikle saldırganların kurbanlarını baskı altına almak için kullandığı bir araçtır. Bu tür platformlarda yapılan paylaşımlar, verilerin gerçekten sızdırılıp sızdırılmadığı konusunda her zaman kesin bir kanıt sunmasa da, kurumlar için ciddi bir risk teşkil eder. Çift şantaj yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de yüklenmemiştir. Bu durum, sızıntının boyutu veya içeriği hakkında belirsizliğe yol açmaktadır.

Kurum hakkında bilgiler

TORMAX, LANDERT Group'un bir parçası olarak otomatik kapı sistemleri tasarımı ve üretimi konusunda uzmanlaşmış küresel bir şirkettir. 1951 yılında Avrupa'nın ilk otomatik kapısını kuran firma, günümüzde ofisler, havalimanları ve oteller gibi çeşitli yapılar için dünya çapında çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun ticari sırları veya çalışan verileri gibi hassas bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. İsviçre merkezli bir şirket olması nedeniyle, olası bir veri sızıntısı durumunda İsviçre Federal Veri Koruma Yasası (FADP) ve GDPR kapsamında yasal yükümlülükler doğabilir. Kurumun müşterileri ve tedarik zinciri üzerinde ikincil riskler oluşabilir; bu durum hedefli oltalama saldırılarına zemin hazırlayabilir.

Sektörel güvenlik yaklaşımları

Üretim sektöründeki organizasyonlar için bu tür siber güvenlik tehditleri, operasyonel süreklilik ve fikri mülkiyetin korunması açısından kritik önem taşır. Bu tür riskleri azaltmak için kurumların şu adımları izlemesi önerilir:

• Veri sınıflandırma ve hassas verilere erişim kontrolü.
• Güçlü kimlik doğrulama yöntemlerinin kullanımı.
• Düzenli ağ taramaları ve zafiyet tespit çalışmaları.
• Tedarik zinciri güvenliği ve üçüncü taraf risk yönetimi.

Şu an için bu grup hakkında kamuya açık bilgi sınırlıdır. Tehdit aktörünün iddialarının doğrulanması durumunda, kurumun itibar kaybı ve operasyonel aksaklıklar yaşaması beklenebilir. Siber saldırıların karmaşıklığı arttıkça, üretim tesisleri gibi kritik altyapı sağlayan sektörlerin savunma mekanizmalarını sürekli güncel tutması hayati önem taşımaktadır.