Werewolves grubu krasnoyarsk.amaks şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Werewolves
• Ülke: Rusya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Aralık 2023

Werewolves adlı tehdit grubu, konaklama sektöründe faaliyet gösteren krasnoyarsk.amaks şirketine ait 1 terabayt boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etti. 20 Aralık 2023 tarihinde bir sızıntı sitesinde paylaşım yapan grup, söz konusu verilerin kamuya açık hale getirileceğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörleri tarafından yapılan açıklamada, krasnoyarsk.amaks kurumunun bilgi güvenliği süreçlerinde ciddi zafiyetler bulunduğu öne sürülmüştür. Grubun iddialarına göre, kurumun veri koruma mekanizmaları yetersiz kalmış ve müşteri verileri savunmasız bir halde bırakılmıştır. Tehdit aktörleri, ele geçirdikleri verileri TOR ağı üzerindeki aynalar aracılığıyla herkesin erişimine açacaklarını belirtmişlerdir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun sadece sistemlerine erişim sağlamakla kalmaz, aynı zamanda verileri ifşa ederek kurumu daha büyük bir baskı altına almayı hedeflerler. Bu durum, siber saldırganların sadece finansal kazanç değil, aynı zamanda kurumun itibarını kullanarak baskı kurma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin içeriğine dair bazı iddialar yer almaktadır. Ancak, grubun paylaştığı ekran görüntülerinin genel bir şablon içerdiği ve spesifik dosya örnekleri sunmadığı gözlemlenmiştir. Bu nedenle, verilerin gerçek içeriği hakkında kesin bir ayrım yapmak mümkün değildir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri verileri

Saldırganların iddialarına göre sızdırılan veriler arasında müşteri bilgileri bulunmaktadır, ancak somut bir veri örneği gösterilmemiştir.

Krasnoyarsk.amaks hakkında

AMAKS City Hotel, Rusya'nın Krasnoyarsk şehrinde yer alan ve AMAKS Hotels&Resorts zincirinin bir parçası olan 15 katlı bir iş otelidir. Modern bir tesis olan bu işletme, konaklama ve otelcilik hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşteri gizliliği ve veri güvenliği süreçleri üzerinde oldukça olumsuz bir etki yaratma potansiyeline sahiptir. Müşteri verilerinin bu şekilde ifşa olması, ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalma olasılığını artırmaktadır. Verilerin sızdırılması, sadece teknik bir ihlal değil, aynı zamanda bireysel güvenliğe yönelik doğrudan bir tehdit oluşturmaktadır.

Kurumun, yaşanan bu durum karşısında veri ihlali bildirim yükümlülükleri ve karşı karşıya kalabileceği olası yasal yaptırımlar çerçevesinde kapsamlı bir değerlendirme yapması gerekebilir. Ayrıca, bu tür veri sızıntılarının kurumun ticari itibarı üzerinde uzun vadeli ve kalıcı sonuçlar doğurabileceği öngörülmektedir.

Konaklama sektörü gibi yoğun miktarda hassas müşteri verisi işleyen sektörlerde, bu tür olayların önüne geçmek için savunma stratejilerinin güçlendirilmesi kritik önem taşır. Kuruluşların, veri sızıntısı riskini azaltmak adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımlarına odaklanması önerilir. Bu tür olaylar, veri güvenliğinin sadece teknik bir konu değil, aynı zamanda iş sürekliliği ve kurumsal itibar için hayati bir unsur olduğunu bir kez daha göstermektedir.