Werewolves fidye yazılımı grubu croc.ru şirketinin verilerini ele geçirdiğini iddia etti

• Fidye grubu: Werewolves
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2023

Werewolves olarak bilinen fidye yazılımı grubu, Rusya merkezli teknoloji şirketi croc.ru'ya ait gizli verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu. Grubun siber saldırı sonrası yaptığı açıklamada, söz konusu verilerin kendi sunucularında güvenli bir şekilde saklandığı ve kurum ile fidye pazarlığı sürecinin devam ettiği belirtiliyor.

Saldırı süreci ve fidye talebi

Tehdit aktörü olan Werewolves grubu, gerçekleştirdiği bu siber saldırı sonucunda elde ettiği verilerle ilgili olarak kurumla müzakere aşamasında olduklarını ifade etti. Grubun yürüttüğü bu süreçte, sızdırılan verilerin geri alınması karşılığında kurumdan 170.000 dolar tutarında bir fidye talep edildiği bildirilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu daha fazla baskı altına almayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Saldırganlar, verilerin kendi kontrolündeki sunucularda tutulduğunu vurgulayarak, ödeme yapılmaması durumunda verilerin kamuya açık hale getirilebileceği imasında bulunmaktadır. Bu durum, siber saldırı dünyasında sıkça karşılaşılan ve kurumların itibarını doğrudan hedef alan bir stratejidir. Grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sızdırılan verilerin kapsamı

Yapılan iddialara göre, saldırı sonucunda kurumun operasyonel süreçlerine dair kritik verilerin dışarı sızdırıldığı öne sürülmektedir. Sızdırılan verilerin içeriğine dair yapılan açıklamalarda şu alanlara odaklanıldığı görülmektedir:

• Sistem entegrasyonu faaliyetlerine dair veriler
• Bulut hizmetleri operasyonlarına ilişkin bilgiler
• Veri merkezi faaliyetlerine dair veriler

Saldırganlar tarafından yapılan duyuruda kurumun adı açıkça belirtilmiş olsa da, sızdırılan verilerin spesifik türleri, dosya içerikleri veya veri miktarı hakkında detaylı bir döküm sunulmamıştır. Verilerin tam kapsamı ve niteliği hakkında henüz net bir bilgi bulunmamaktadır.

Kurumsal profil ve faaliyet alanları

Hedef alınan croc.ru, 1992 yılından bu yana faaliyet gösteren, Rusya merkezli önde gelen bir teknoloji şirketidir. Şirket; sistem entegrasyonu, bulut bilişim, veri merkezleri ve yapay zeka gibi ileri teknoloji alanlarında geniş bir hizmet yelpazesi sunmaktadır. Özellikle B2B odaklı yönetilen hizmetler ve dijital dönüşüm çözümleri konusunda uzmanlaşmış olan kurum, teknoloji sektöründe kritik bir oyuncu olarak konumlanmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, croc.ru'nun sunduğu B2B hizmetleri ve veri merkezi operasyonları göz önüne alındığında, kurumun müşterileri ve iş ortakları için ikincil riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, kurumsal ticari sırların ve müşteri bilgilerinin korunması noktasında olumsuz etkiler gözlemlenebilir. Bu durum, sadece kurumun kendisini değil, hizmet verdiği diğer işletmeleri de doğrudan etkileyebilecek bir zincirleme risk yaratmaktadır.

Ayrıca, kurumun Rusya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi, kurumun itibarı üzerinde ciddi hasarlar bırakabilir ve operasyonel aksaklıklara yol açabilir. Bu tür teknoloji odaklı hizmetler sağlayan kurumlar için veri güvenliği, hem yasal uyumluluk hem de iş sürekliliği açısından hayati önem taşımaktadır. Sektördeki diğer oyuncuların benzer risklere karşı hazırlıklı olması ve veri koruma protokollerini sürekli gözden geçirmesi kritik bir gerekliliktir.