Underground grubu awwg.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Underground
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

Tehdit aktörü olarak bilinen Underground grubu, 1 Mayıs 2024 tarihinde awwg.com şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait olduğu iddia edilen 204,9 GB boyutunda büyük bir veri setine sahip olduğunu öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

Underground grubu tarafından yapılan açıklamaya göre, awwg.com şirketine yönelik siber saldırı 25 Ocak 2024 tarihinde gerçekleşti. Grubun iddialarına göre, bu olay neticesinde şirketin kritik öneme sahip finansal ve hukuki belgeleri ile çalışanlarına ait hassas veriler ele geçirilmiştir. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanarak kurumu baskı altına almayı hedefleyen fidye yazılımı saldırılarıyla ilişkilidir.

Siber saldırganların kullandığı bu yöntemler, verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de içermektedir. Bu durum, kurumların operasyonel süreçlerinin yanı sıra itibar yönetimi ve yasal uyumluluk süreçlerini de doğrudan etkileyen karmaşık bir tehdit ortamı yaratmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızıntıya konu olduğu öne sürülen verilerin oldukça geniş bir kapsamda olduğu görülmektedir. Grubun iddiaları doğrultusunda, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanların pasaport ve kimlik bilgileri
• Adres, e-posta, sosyal güvenlik numarası (SSN) ve telefon numaraları
• Finansal belgeler ve bordro verileri
• Gizlilik sözleşmeleri (NDA) ve hissedar anlaşmaları
• Yönetim kurulu üyelerine ait pasaport bilgileri
• Tasarım koleksiyonları

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda kurumun ticari sırlarını ve stratejik planlarını da kapsadığını göstermektedir.

AWWG şirket profili

AWWG (eski adıyla Pepe Jeans Group), merkezi İspanya'da bulunan uluslararası bir moda ve perakende şirketidir. Şirket; Pepe Jeans London, Hackett London ve Façonnable gibi tanınmış markaları bünyesinde barındırmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve üst düzey yöneticileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle hassas kişisel verilerin, pasaport bilgilerinin ve kimlik numaralarının ele geçirilmiş olması, bu kişilerin finansal ve dijital güvenliğini doğrudan tehdit etmektedir. Ayrıca, şirketin faaliyet gösterdiği coğrafi bölgeler dikkate alındığında, veri koruma ihlalleriyle ilgili olarak GDPR gibi yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Ticari açıdan bakıldığında, tasarım koleksiyonları ve stratejik belgelerin ifşa edilmesi, kurumun rekabet avantajına ciddi zarar verebilir. Bu durum, şirketin pazar konumunu ve ticari sırlarını koruma kapasitesini zayıflatabilir. Ayrıca, Underground grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da tehdit analizini zorlaştıran bir diğer unsurdur.

Bu tür olayların ardından, kurumun paydaşlarına yönelik ikincil oltalama saldırılarının gözlemlenmesi olasıdır. Bu durum, operasyonel süreçlerin aksamasına yol açabilecek ek bir risk faktörüdür. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı güçlü kimlik doğrulama yöntemleri, veri şifreleme stratejileri ve sürekli izleme mekanizmalarının kurulması kritik önem taşımaktadır.