Underground adlı grup kc.co.kr şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Underground
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mayıs 2024

Siber suç dünyasında faaliyet gösteren Underground adlı grup, Güney Kore merkezli bir teknoloji şirketi olan kc.co.kr'ye ait olduğu öne sürülen çok büyük miktarda veriyi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun yaklaşık 1.8 TB olduğu belirtiliyor.

Saldırı iddiası ve sürecin detayları

Underground grubu tarafından yapılan açıklamaya göre, siber saldırı 23 Şubat 2024 tarihinde gerçekleşti. Grubun iddiasına göre, bu tarihte kurumun sistemlerine yetkisiz erişim sağlanmış ve şirket ağındaki kritik verilere ulaşıldığı belirtilmiştir. Bu siber saldırı sonucunda elde edildiği iddia edilen veriler, 3 Mayıs 2024 tarihinde grubun kullandığı sızıntı platformunda kamuoyuna sunulmuştur.

Siber güvenlik literatüründe bu tür eylemler genellikle çift şantaj yöntemi olarak adlandırılan stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Underground grubunun bu verileri sızıntı sitesinde listelemesi de doğrudan bu baskı kurma amacına hizmet etmektedir. Grubun kimliği ve faaliyetleri hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunmaktadır.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş bir kapsam sunulduğu görülmektedir. Grubun iddiasına göre, ele geçirilen bilgiler kurumun operasyonel ve finansal yapısına dair kritik detaylar içermektedir. Sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Finansal belgeler
• Çalışanların kişisel verileri
• Gizli tasarımlar
• Mülkiyet hakları saklı belgeler
• Gizlilik sözleşmeleri (NDA)
• Hissedar anlaşmaları
• Kurum içi raporlar

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların mahremiyetini de doğrudan tehlikeye atmaktadır.

KC Co., Ltd. şirket profili

Hedef alınan kc.co.kr, Güney Kore merkezli bir mühendislik ve teknoloji şirketidir. Şirket, özellikle endüstriyel tesisler, çevre teknolojileri ve yarı iletken ekipmanları alanlarında uzmanlaşmış bir yapıya sahiptir. Özellikle gaz arıtma sistemleri ve endüstriyel tesis kurulumu konularındaki uzmanlığı ile tanınan şirket, teknoloji sektöründe kritik bir oyuncu konumundadır.

Sızıntının olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun ticari sırlarının ve çalışanlarına ait hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Güney Kore merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya kurumsal casusluk faaliyetlerinde kullanılması riski bulunmaktadır.

Teknoloji ve mühendislik sektöründe faaliyet gösteren kurumlar için bu tür tehditler, fikri mülkiyetin korunması açısından hayati önem taşır. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını ve boyutunu tam olarak belirleyebilmek adına kapsamlı adli bilişim incelemeleri başlatmaları gerekmektedir. Ayrıca, etkilenen tarafların bilgilendirilmesi ve yasal yükümlülüklerin yerine getirilmesi kritik bir adımdır. Genel bir savunma stratejisi olarak, kurumların ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırmaya yönelik eğitimlere odaklanması önerilmektedir.