ValenciaLeaks fidye yazılım grubu globe.com.bd kurumunu sızıntı sitesine ekledi

• Fidye grubu: ValenciaLeaks
• Ülke: Bangladeş
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2024

ValenciaLeaks adlı tehdit aktörü, siber saldırı yöntemlerini kullanarak Globe Pharmaceuticals Ltd. kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 18 Eylül 2024 tarihinde sızıntı sitesinde yayınlanan bu bildirimle birlikte, kurumun verilerinin tehlikede olduğu öne sürüldü.

Saldırı iddiası ve olay süreci

Siber suç dünyasında faaliyet gösteren ve kamuya açık kaynaklarda hakkında sınırlı bilgi bulunan ValenciaLeaks grubu, Globe Pharmaceuticals Ltd. kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı bu bildirim, kurumun verilerinin yetkisiz kişilerce ele geçirildiğine dair bir iddiadan ibarettir. Tehdit aktörlerinin bu tür sızıntı sitelerini kullanma amacı, genellikle kurban kurumlara şantaj yapmak ve sızdırılan verilerin içeriğini kanıt olarak göstermektir. Bu tür durumlarda, saldırganlar verileri halka açık platformlarda paylaşarak kurum üzerindeki baskıyı artırmayı hedeflerler.

Saldırının gerçekleştiği tarih olarak 18 Eylül 2024 tarihi öne sürülmüştür. Ancak, bu iddiaların doğruluğu veya saldırının kapsamı hakkında kurumdan gelen resmi bir açıklama bulunmamaktadır. Siber saldırganların kullandığı bu yöntemler, kurumların operasyonel süreçlerini ve ticari itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

ValenciaLeaks grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Grubun iddiaları doğrultusunda, ele geçirilen veri setinin boyutu 200 MB olarak belirtilmiştir. Veri setinin içeriği hakkında herhangi bir veri türü veya dosya detayı verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamıştır; yalnızca 200 MB boyutunda bir veri setinden bahsedilmektedir.

Veri boyutunun 200 MB olması, sızdırılan içeriğin sınırlı sayıda ancak kritik öneme sahip kurumsal veya ticari bilgiler olabileceğine işaret etmektedir. Veri türlerinin belirsizliği, sızıntının etkilerini değerlendirmeyi zorlaştırmaktadır.

Globe.com.bd kurumsal profili

Globe.com.bd, Bangladeş merkezli bir profesyonel hizmetler ve iş çözümleri sağlayıcısıdır. Şirket, çeşitli sektörlere yönelik danışmanlık ve operasyonel destek hizmetleri sunmaktadır. Kurumun sunduğu geniş kapsamlı hizmet yelpazesi, siber saldırıların etkileyebileceği operasyonel süreçlerin çeşitliliğini artırmaktadır.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği henüz netleşmediği için, kurumun operasyonel süreçlerine ve ticari itibarına yönelik riskler belirsizliğini korumaktadır. Ancak, kurumun ilaç sektöründe faaliyet gösteriyor olması, potansiyel risklerin boyutunu artırmaktadır. İlaç sektörü gibi kritik sektörlerde, sızdırılan verilerin fikri mülkiyet veya ticari sırlar içermesi durumunda, kurumun rekabet avantajını kaybetmesi olası bir risk olarak görülmektedir.

Ayrıca, bu tür veri sızıntıları ikincil riskler de doğurabilir. Çalışanlara ait verilerin veya kurumsal yazışmaların ele geçirilmesi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için zemin hazırlayabilir. Siber saldırganlar, elde ettikleri kurumsal yazışmaları kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Genel olarak, fidye yazılımı saldırılarında görülen çift şantaj yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda veri sızıntısının yaratacağı itibar kaybıyla da mücadele etmelerini gerektirir. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi kritik adımları içermektedir.