Vicesociety fidye yazılımı grubu CMC Group verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Vicesociety
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2023

Vicesociety fidye yazılımı grubu, CMC Group şirketine ait olduğu öne sürülen verilerin kendi sızıntı sitesinde yayımlandığını iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sızıntı süreci

Vicesociety grubu, 30 Nisan 2023 tarihinde CMC Group'a ait olduğu belirtilen bir veri dizinini sızıntı sitesinde listelemiştir. Grubun iddiasına göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamış ve çeşitli dosyaları ele geçirerek dışarı çıkarmıştır. Bu veri sızıntısı ilanı, kurumun dosyalarının halka açık bir dizin yapısı içerisinde yayımlanması yöntemiyle gerçekleştirilmiştir.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurumu baskı altına almayı amaçlayan stratejilere dayanır. Saldırganlar, elde ettikleri hassas bilgileri sızdırarak kurumun itibarını zedelemeyi veya daha yüksek fidye taleplerinde bulunmayı hedeflerler. Söz konusu olayda, verilerin halka açık bir dizin yapısında sunulması, sızıntının kapsamının ve içeriğinin incelenmesini kolaylaştıran bir yöntem olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar görülmektedir. Paylaşılan dosya dizini; yazılım yapılandırmaları, veritabanı yedekleri, kullanıcı dizinleri ve iş süreçlerine dair teknik dokümanlar gibi kritik verileri içermektedir. Bu verilerin sızdırılması, kurumun dijital altyapısına dair önemli ipuçları barındırabilir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Teknik yapılandırma dosyaları
• Veritabanı yedekleri
• İş süreci belgeleri

Bu tür teknik verilerin ele geçirilmesi, saldırganların ağ yapısını daha iyi anlamalarına ve gelecekte daha karmaşık saldırılar gerçekleştirmelerine olanak tanıyabilir. Veritabanı yedekleri ve yapılandırma dosyaları, sistemlerin nasıl çalıştığına dair kritik bilgiler içerdiğinden, siber güvenlik açısından en riskli veri türleri arasında yer almaktadır.

Kurum profili

CMC Group bünyesinde faaliyet gösteren Century Label, 40 yılı aşkın süredir özel etiket ve ambalaj baskı çözümleri sunan bir üretim şirketidir. Ohio merkezli firma, çeşitli endüstriler için özelleştirilmiş etiketleme hizmetleri sağlamaktadır.

Sızıntının olası riskleri ve değerlendirme

Bu sızıntı, kurumun fikri mülkiyet hakları ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan veriler arasında yer alabilecek hassas bilgiler, kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir. Özellikle üretim sektöründe faaliyet gösteren şirketler için tedarik zinciri güvenliği kritik bir öneme sahiptir; zira bir ortağın siber saldırıya uğraması, tüm ekosistemi etkileyebilecek zincirleme bir etkiye yol açabilir.

Kurumun ABD merkezli bir yapı olması sebebiyle, meydana gelen bu olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve uyumluluk süreçlerini de doğrudan etkileyebilir. Ayrıca, Vicesociety grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür sızıntıların gelecekte hedefli oltalama saldırıları için bir araç olarak kullanılabileceği öngörülmektedir. Saldırganlar, ele geçirdikleri kullanıcı dizinlerini ve iş süreçlerine dair belgeleri, çalışanları veya iş ortaklarını kandırmak amacıyla kullanabilirler.

Bu tür durumlarda, kurumların sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim analizi gerçekleştirmeleri büyük önem taşımaktadır. Siber güvenlik savunmasını güçlendirmek adına, ağ erişim kontrollerinin sıkılaştırılması, veri şifreleme yöntemlerinin gözden geçirilmesi ve çalışan farkındalık eğitimlerinin artırılması gibi adımlar, benzer risklere karşı direnç oluşturulmasına yardımcı olabilir.