Transunion, Ransomed adlı grup tarafından veri sızıntısıyla hedef alındı

• Fidye grubu: Ransomed
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Ağustos 2023

Ransomed olarak bilinen tehdit grubu, kendi sızıntı sitesi üzerinden Transunion kurumuna ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yayımladı. Yapılan açıklamada, kurumun sistemlerine sızıldığı ve kritik verilerin dışarı aktarıldığı öne sürülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü tarafından yapılan açıklamalarda, Transunion kurumuna ait sistemlere yetkisiz erişim sağlandığı ve bu süreçte verilerin dışarı aktarıldığı iddia edilmektedir. Grubun iddialarına göre, kurumun bulut altyapısı ve veritabanları saldırganlar tarafından ele geçirilmiştir. Bu tür saldırılarda siber suçlular genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik bir baskı kurmayı hedeflerler.

Söz konusu tehdit grubu, kurumun verilerini paylaşmakla tehdit ederek bir fidye talebinde bulunmuştur. Grubun beyanına göre, 30 Eylül 2023 tarihine kadar gerekli ödeme yapılmadığı takdirde, ele geçirilen veriler kamuya açık bir şekilde yayımlanacaktır. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren yöntemle örtüşmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriği hakkında bazı bilgilere ulaşılmaktadır. Paylaşılan örnek verilerde bireylere ait belirli kimlik bilgilerinin yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Kişisel kimlik bilgileri

Bu veriler arasında kişilerin adları, soyadları, cinsiyet bilgileri ve kimlik numaraları (kimlik kartı) gibi hassas bilgiler bulunmaktadır. Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Transunion hakkında genel bilgiler

Transunion, bireylerin kredi raporlarını ve finansal verilerini yöneten küresel bir tüketici kredi raporlama ajansıdır. Şirket, işletmelere ve tüketicilere risk yönetimi, dolandırıcılık önleme ve kredi skorlama çözümleri sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kritik kurumlar, geniş veri setleri nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hem çalışanlarının hem de müşterilerinin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Transunion gibi finansal hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, sızan verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riskini doğurmaktadır. Bu tür saldırılar, bireylerin finansal güvenliğini doğrudan tehlikeye atabilmektedir.

Kurumun tabi olduğu veri koruma mevzuatları çerçevesinde, bu tür veri ihlallerinin ciddi yasal süreçleri ve idari yaptırımları tetiklemesi muhtemeldir. Grubun yöntemleri ve kimliği hakkında kamuya açık bilgiler oldukça sınırlı olup, saldırının tam kapsamı ve yöntemleri belirsizliğini korumaktadır. Bu durum, kurumun maruz kaldığı baskının boyutlarını daha karmaşık hale getirmektedir.

Finansal sektördeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına bulut altyapılarının sıkılaştırılması, veritabanı erişim kontrollerinin artırılması ve çalışanlar için oltalama farkındalığı eğitimlerinin düzenlenmesi temel adımlar arasında yer almaktadır. Ayrıca, verilerin şifrelenmiş halde tutulması, olası bir sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri azaltabilir.