Valley Rentals Quantum fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Quantum
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2022

Quantum adlı fidye yazılımı grubu, Hollanda merkezli bir gayrimenkul yatırım şirketi olan Valley Rentals'ın verilerinin ele geçirildiğine dair bir iddiada bulunarak şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Quantum grubu, 29 Nisan 2022 tarihinde yayımladığı bir duyuru ile Valley Rentals kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun ağlarına yetkisiz bir şekilde erişim sağlamış ve bu erişim sayesinde çeşitli verileri kopyalayarak dışarı aktarmıştır. Söz konusu sızıntı iddiasının kamuoyuna duyurulmasıyla birlikte, kurumun hassas verilerinin saldırganlar tarafından halka açık bir şekilde paylaşılma ihtimali doğmuştur.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj stratejilerini kullanırlar. Bu durum, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda verilerin gizliliğini de doğrudan hedef alır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair şu an için somut bir içerik bilgisi mevcut değildir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Etkilenen kurum ve risk değerlendirmesi

Valley Rentals, profesyonel hizmetler sektöründe faaliyet gösteren ve merkezi Hollanda'da bulunan bir gayrimenkul yatırım şirketidir. Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara ve telafisi güç itibar kayıplarına yol açabilecek potansiyele sahiptir.

Eğer verilerin sızdırıldığı doğrulanırsa, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Hollanda merkezli olması sebebiyle, yaşanan bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Sektörel riskler ve genel önlemler

Gayrimenkul ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, yüksek miktarda hassas müşteri verisi barındırdıkları için siber saldırganların öncelikli hedefleri arasında yer alabilmektedir. Bu tür tehditlere karşı kurumların veri güvenliği politikalarını düzenli olarak gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kuruluşların aşağıdaki adımları değerlendirmesi önerilir:

• Veri koruma politikalarının gözden geçirilmesi: Mevcut güvenlik protokollerinin güncelliğinin denetlenmesi.
• Erişim kontrollerinin sıkılaştırılması: Ağ içerisindeki yetkisiz erişimlerin engellenmesi için sıkı kimlik doğrulama yöntemlerinin kullanılması.
• Personel eğitimi: Oltalama saldırılarına karşı çalışan bilincinin artırılması.

Quantum grubu hakkında kamuya açık bilgiler, grubun 2021 yılında ortaya çıktığını ve Conti grubu ile bağlantılı olabileceğini göstermektedir. Bu tür karmaşık tehdit aktörleri, kurumların siber savunma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.