Werewolves fidye yazılımı grubu aek.mk verilerini sızdırdığını iddia etti

• Fidye grubu: Werewolves
• Ülke: Kuzey Makedonya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2023

Werewolves grubu aek.mk verilerini sızdırdığını iddia ediyor

Werewolves olarak bilinen fidye yazılımı grubu, Kuzey Makedonya'nın resmi düzenleyici kurumu olan aek.mk'ya ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurduğunu iddia etmektedir. Tehdit aktörü tarafından paylaşılan bilgiler, kurumun iç dosyalarına ait dizin listelerinin sızdırıldığını öne sürmektedir. Bu tür sızıntı eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, kurumun iç yazışmalarına veya finansal kayıtlarına işaret edebilecek çeşitli klasör isimlerinin bulunduğu görülmektedir. Bu durum, sızıntının sadece yüzeysel bilgilerle sınırlı kalmayabileceğine dair ciddi emareler sunmaktadır. Grubun bu verileri kamuya açık bir platformda paylaşması, kurumun faaliyetleri üzerinde doğrudan bir baskı oluşturma çabası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosya dizinleri, kurumun operasyonel süreçlerine dair kritik bilgiler barındırabileceğini göstermektedir. Özellikle dosya isimleri incelendiğinde, kurumun geçmiş dönemlere ait denetim süreçleri ve finansal geçiş süreçleri gibi hassas konuların söz konusu olduğu anlaşılmaktadır. Ekran görüntüsünde yer alan bazı dosya dizinleri şunlardır:

• Audit 2020
• KPMG - Transition to full IFRS
• List for insurance
• Çeşitli proje başlıkları

Bu dizin isimleri, sızıntının kapsamı hakkında doğrudan bilgi vermese de, kurumun hassas operasyonel verilerinin tehlikede olabileceğine dair bir tablo çizmektedir. Sızıntı ile ilgili olarak herhangi bir veri boyutu veya fidye talebi hakkında bilgi verilmemiştir.

AEK kurumunun profili

AEK (Agencija za elektronski komunikacii), Kuzey Makedonya'nın elektronik haberleşme piyasasını düzenleyen resmi kurumdur. Bu kurum, piyasadaki rekabetin etkili, şeffaf ve sürdürülebilir olmasını sağlamak amacıyla düzenleyici araçlar geliştirmekten ve uygulamaktan sorumludur. Bu tür kritik kamu kurumları, sektörün işleyişi ve denetimi açısından hayati öneme sahip veriler barındırmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı girişimi, aek.mk bünyesindeki hassas kurumsal verilerin ifşa olmasına yol açabilecek niteliktedir. Paylaşılan dosya isimlerinin finansal süreçler ve denetim kayıtları hakkında detaylı bilgiler içerme ihtimali, olayın kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratabileceğini göstermektedir. Kurumsal itibarın zedelenmesi, kamu nezdindeki güvenin sarsılmasına neden olabilir.

Hukuki açıdan bakıldığında, Kuzey Makedonya'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal sorumlulukları doğabilir ve ilgili otoriteler tarafından kapsamlı incelemeler başlatılabilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlarda kullanılması riski bulunmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanılabilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar önemli dersler içermektedir. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve güçlü veri şifreleme protokolleri gibi savunma mekanizmalarına yatırım yapması kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olmak, olası zararları minimize etmede kilit rol oynamaktadır. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.