Tubular Steel Inc, Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: royal
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 16 Aralık 2022

Royal fidye yazılımı grubu, Kanada merkezli bir imalat şirketi olan Tubular Steel Inc'in verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listeledi. 16 Aralık 2022 tarihinde yapılan bu duyuruyla birlikte, saldırgan grubun kurumun verilerini yayımlayabileceği veya satabileceği belirtildi.

Saldırı iddiası ve sürece dair detaylar

Saldırganlar tarafından yapılan açıklamada, Tubular Steel Inc'e yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. Royal grubu, ilgili kurumu sızıntı sitesine ekleyerek bir veri ihlali yaşandığını iddia etmiştir. Grubun bu hamlesi, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir. Bu tür durumlarda saldırganlar, elde ettikleri verileri ya doğrudan internete sızdırarak ya da verilerin satılacağını söyleyerek kurumdan fidye talep ederler.

Söz konusu olayda, saldırgan grubun kurumun verilerini kamuoyuna açık bir şekilde paylaşabileceği veya karanlık ağ platformlarında satışa sunabileceği konusunda açık bir tehdit oluşturduğu görülmektedir. Bu durum, siber saldırıların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda veri hırsızlığı yoluyla kurumsal itibar ve operasyonel süreçleri hedef aldığını göstermektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler ve sızıntı sitesindeki mevcut bilgiler doğrultusunda, sızıntıya konu olan verilerin niteliği hakkında herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İddia edilen veri sızıntısının kapsamı, hangi tür dosyaların ele geçirildiği veya ne kadar verinin etkilendiği konusunda henüz somut bir detay paylaşılmamıştır.

• Sızıntıya konu olan verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Tubular Steel Inc hakkında

Tubular Steel Inc, Kanada merkezli bir imalat şirketidir. Şirket, hassas kaynaklı çelik boru üretimi konusunda uzmanlaşmış olup, Kuzey Amerika'daki karbon çelik boru üretimi sektöründe faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Tubular Steel Inc bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı riskinin artabileceği değerlendirilmektedir. Kurumun Kanada sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu tür bir ihlal durumunda PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Royal grubunun kökenlerinin Conti grubuyla bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, saldırıların finansal motivasyonla gerçekleştirildiğini ve çifte gasp taktiklerinin uygulandığını göstermektedir. Çifte gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasıdır. Bu tür saldırılar, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi ikincil riskler oluşturmaktadır.

İmalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini ve ticari gizliliği doğrudan etkileyebilir. Veri sızıntısı risklerine karşı kurumların, erişim kontrollerini sıkılaştırması, ağ trafiğini sürekli izlemesi ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Ayrıca, siber saldırıların finansal ve hukuki sonuçlarını minimize etmek adına, yasal mevzuatlara uyum ve veri koruma protokollerinin güncel tutulması gerekmektedir.