Toufan adlı grup super-pharm.co.il kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Toufan
• Ülke: İsrail
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Aralık 2023

Tehdit aktörü grubu olarak bilinen Toufan, İsrail merkezli super-pharm.co.il kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddia, kurumun dijital varlıklarının hedef alındığını ve hassas verilerin tehlikeye atıldığını öne sürmektedir.

Olayın gelişimi ve iddialar

Toufan grubu, 23 Aralık 2023 tarihinde super-pharm.co.il kurumunu kendi sızıntı sitesinde listeleyerek kamuoyuna açık bir duyuru yayımladı. Tehdit aktörünün paylaştığı bilgilere göre, grup kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri elde ettiğini öne sürmüştür. Bu saldırı iddiası, kurumun bilgi güvenliği altyapısına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Siber güvenlik dünyasında bu tür sızıntı siteleri, fidye yazılımı saldırılarının bir parçası olarak kullanılır. Bu tür durumlarda saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerine başvururlar. Ancak Toufan grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun çalışma yöntemleri veya kimliği hakkında derinlemesine bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Tehdit aktörü, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunmamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir teknik detay veya mali gereklilik hakkında bilgi verilmemiştir. Bu durum, sızıntının kapsamının ve etkilenen veri setinin büyüklüğünün şu an için belirsiz olduğunu göstermektedir.

Kurum profili

Super-Pharm, İsrail merkezli önde gelen bir eczane, sağlık ve güzellik ürünleri perakendecisidir. Ülke genelinde geniş bir mağaza ağına sahip olan şirket; kişisel bakım, kozmetik ve eczacılık hizmetleri sunmaktadır. Perakende ve e-ticaret sektöründe faaliyet gösteren kurum, geniş bir müşteri kitlesine hitap eden kapsamlı bir hizmet ağına sahiptir.

Risk değerlendirmesi ve sektörel önem

Söz konusu iddia, kurumun müşteri ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Eğer veriler gerçekten ifşa edilmişse, bu durum kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sağlık ve kişisel bakım sektöründe faaliyet gösteren şirketlerin tuttuğu verilerin hassasiyeti, bu tür sızıntıların etkilerini artırmaktadır.

Kurumun İsrail merkezli bir yapı olması nedeniyle, veri sızıntısı durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Tehdit aktörünün elindeki verilerin kapsamı belirsiz olduğundan, kurumun mevcut güvenlik önlemlerini gözden geçirmesi ve olası olarak etkilenen tarafları bilgilendirmesi gerekebilir.

Bu tür siber güvenlik olayları karşısında perakende sektöründeki diğer kuruluşlar için savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemlerin alınması genel bir gerekliliktir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü korumak için kapsamlı incelemeler yapmaları beklenmektedir.