TRANSCONTRACT KelvinSecurity grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kelvinsecurity
• Sektör: Ulaşım
• Duyuru tarihi: 24 Mayıs 2022

Ulaştırma sektöründe faaliyet gösteren TRANSCONTRACT isimli firma, KelvinSecurity adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine erişim sağladığını ve TRANSCONTRACT'a ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

KelvinSecurity grubu tarafından yapılan açıklamaya göre, saldırı 24 Mayıs 2022 tarihinde gerçekleşmiştir. Grup, kurumun bilgi sistemlerine sızdığını ve bu yolla çeşitli verilere erişim sağladığını öne sürmektedir. Bu tür olaylar genellikle fidye yazılımı saldırıları kapsamında gerçekleşir. Modern fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini de kullanırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yetkisiz bir erişim sağlandığı belirtilmektedir. Bu durum, siber saldırganların kurumun ağ yapısındaki zafiyetleri kullanarak sistem içerisine sızdığını göstermektedir. Ancak, saldırının teknik detayları veya sistemlere giriş yöntemi hakkında henüz kamuoyuna yansıyan spesifik bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu belirsizlik, sızıntının boyutunun ve niteliğinin anlaşılmasını zorlaştırmaktadır.

• İlan kapsamında herhangi bir veri türü veya içerik belirtilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, TRANSCONTRACT bünyesindeki veri güvenliği süreçlerinde potansiyel zafiyetlerin olabileceğine işaret etmektedir. Sızan verilerin içeriği henüz netlik kazanmadığı için, bu veriler arasında kişisel verilerin veya ticari sırların bulunup bulunmadığına dair bir değerlendirme yapılamamaktadır. Verilerin içeriği hakkında bilgi sahibi olunmaması, risk analizini de kısıtlamaktadır.

Sürecin ilerleyen aşamalarında, eğer veriler kamuya açık bir şekilde yayımlanırsa, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Ayrıca, sızdırılan bilgilerin ikincil bir risk olarak, kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilecek oltalama saldırılarında bir araç olarak kullanılabileceği değerlendirilmektedir.

Ulaştırma gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür siber tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırganların kullandığı yöntemler karmaşıklaştıkça, kurumların veri güvenliği protokollerini sürekli olarak gözden geçirmeleri ve ağ güvenliği katmanlarını güçlendirmeleri gerekmektedir. Bu tür olaylar, siber güvenlik stratejilerinin ve veri koruma önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.

Genel siber güvenlik yaklaşımları

Kurumların bu tür risklere karşı alabileceği önleyici tedbirler arasında, düzenli sızma testleri yapılması, çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Veri sızıntısı riskini minimize etmek için veri şifreleme yöntemlerinin uygulanması ve sistem loglarının düzenli olarak izlenmesi kritik öneme sahiptir. KelvinSecurity grubu hakkında ise kamuya açık bilgi miktarı oldukça sınırlıdır.