Trigona grubu Samuel Sekuritas Indonesia ve Samuel Aset Manajemen verilerini sızdırdığını iddia etti

• Fidye grubu: Trigona
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Ocak 2024

Trigona fidye yazılımı grubu, Samuel Sekuritas Indonesia ve Samuel Aset Manajemen kurumlarına ait verilerin ele geçirildiğini ve sızdırıldığını iddia eden bir duyuru yayımladı. 18 Ocak 2024 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, saldırganlar kurumların hassas bilgilerini ele geçirdiklerini öne sürüyorlar.

Saldırı iddiası ve talep edilen fidye

Trigona grubu tarafından yapılan açıklamada, Samuel Sekuritas Indonesia ve Samuel Aset Manajemen kurumlarının sistemlerine sızıldığı ve bu süreçte yaklaşık 600 GB boyutunda verinin dışarı aktarıldığı belirtilmiştir. Grup, siber saldırı gerçekleştirdiğini iddia ettiği bu olay kapsamında kurumdan 100.000 USD tutarında bir fidye talep etmektedir. Paylaşılan ekran görüntülerinde, kurumun iç dosya dizinlerinin ve bireysel müşteri hesap açılış formlarının görüntülerine yer verildiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin kamuya açıklanacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır. Trigona grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, kurumun faaliyetleri açısından kritik öneme sahip birçok farklı veri türünün sızdırıldığı öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kimlik bilgileri
• Müşteri hesap açılış formları
• Risk yönetimi raporları
• Kurum içi proje dosyaları
• Video kayıtları

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de müşteri gizliliğini doğrudan etkileyebilecek niteliktedir.

Samuel Sekuritas Indonesia ve Samuel Aset Manajemen hakkında

Samuel Sekuritas Indonesia ve Samuel Aset Manajemen, Jakarta merkezli faaliyet gösteren bir yatırım bankacılığı ve finansal danışmanlık şirketidir. 1992 yılında kurulan bu kurum, hem kurumsal hem de bireysel müşterilerine geniş bir yelpazede finansal hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği hayati önem taşımaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun Endonezya'daki veri koruma mevzuatları çerçevesinde yasal sonuçlarla karşı karşıya kalması beklenebilir.

Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması, müşteri güveninin korunması ve operasyonel sürekliliğin sağlanması açısından kritiktir. Bu tür siber saldırılar, kurumların sadece teknolojik altyapılarını değil, aynı zamanda piyasadaki güvenilirliğini de sarsma potansiyeline sahiptir. Veri sızıntılarının yarattığı bu olumsuz etkiler, kurumların uzun vadeli stratejik hedefleri üzerinde de baskı oluşturabilir.