Toufan grubu keter.co.il kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Toufan
• Ülke: İsrail
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2023

Tehdit aktörü olarak bilinen Toufan grubu, 19 Aralık 2023 tarihinde keter.co.il kurumuna ait verilerin sızdırıldığını iddia ederek şirketi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve gelişen olaylar

Toufan grubu tarafından yapılan paylaşıma göre, saldırı süreci 19 Aralık 2023 tarihinde gerçekleşmiş ve aynı gün içerisinde sızıntı sitesinde ilan edilmiştir. Grup, kurumun dijital altyapısına sızdığını ve içerideki verileri dışarı çıkardığını iddia etmektedir. Ancak, bu iddialar henüz kurum tarafından doğrulanmamış bir beyan niteliğindedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla başvurulan bir yöntemdir. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuya açık platformlarda paylaşarak kurumun itibarını zedelemeyi veya doğrudan maddi taleplerde bulunmayı amaçlamaktadır. Toufan grubunun bu eylemi, mevcut durumda sadece bir iddia olarak siber güvenlik dünyasının gündemine düşmüştür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi sunulmamıştır. Paylaşılan duyuruda herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının kapsamının belirlenmesini zorlaştıran bir unsurdur.

Sızıntı iddiasına dair mevcut durum şu şekildedir:

• Sızdırıldığı iddia edilen verilerin içeriğine dair hiçbir bilgi verilmemiştir.
• İlgili verilerin türü veya boyutu hakkında bilgi sağlanmamıştır.
• Olayla ilgili herhangi bir ekran görüntüsü paylaşılmamıştır.

Keter kurumsal profili

Keter, İsrail merkezli faaliyet gösteren çok uluslu bir şirkettir. Firma, ev ve bahçe kullanımı için plastik bazlı tüketici ürünleri ve mobilyalar tasarlamakta ve üretmektedir. Dünya genelinde geniş bir perakende ağına sahip olan şirket, özellikle depolama çözümleri ve dış mekan mobilyaları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırı iddiasının olası riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, kurum çalışanları veya müşteriler aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri gözlemlenebilir. Ayrıca, kurumun İsrail merkezli bir yapıda faaliyet göstermesi nedeniyle, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Özellikle çifte gasp yöntemi olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidinin kullanılması durumunda, kurum üzerindeki baskı daha da artabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun dijital güvenliği ve marka itibarı üzerinde uzun vadeli etkiler yaratabilir.

Bu tür tehditlere karşı üretim ve tüketici ürünleri sektöründeki organizasyonların, veri koruma protokollerini güçlendirmeleri ve olası sızıntılara karşı kapsamlı bir kriz yönetimi planı hazırlamaları kritik önem taşımaktadır. Siber güvenlik stratejilerinin, verilerin sadece korunmasını değil, aynı zamanda sızıntı durumunda oluşabilecek yasal ve operasyonel sonuçları da kapsayacak şekilde genişletilmesi gerekmektedir.