yanluowang fidye yazılım grubu Walmart was encrypted kurumunu sızıntı sitesine ekledi

• Fidye grubu: yanluowang
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Temmuz 2022

Yanluowang adlı fidye yazılımı grubu, Walmart adlı kurumun sızıntı sitesinde listelendiğini ve verilerinin şifrelendiğini iddia etti. Söz konusu iddia, 2 Temmuz 2022 tarihinde kamuoyuna yansıyan bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen yanluowang, 2 Temmuz 2022 tarihinde Walmart isimli kurumu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait verilere erişim sağladığını beyan ederek, bu bilgileri kamuya açık bir şekilde yayımlayabileceğini öne sürmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler veya verileri çalarlar. Bu süreçte, kurban kurumu baskı altına almak amacıyla verilerin sızdırılacağı tehdidi kullanılır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılan stratejinin bir parçası olabilir. Çifte gasp yönteminde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin ifşa edilmesi üzerinden fidye talep etmektedir.

Sızıntı içeriği ve verilerin durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine veya içeriğine dair herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır.

Söz konusu listeleme kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Walmart, dünya genelinde hipermarketler, indirimli mağazalar ve marketler zinciri işleten çok uluslu bir Amerikan perakende şirketidir. Dünyanın en büyük perakendecilerinden biri olarak çok geniş bir ürün yelpazesi sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Mevcut aşamada, sızıntı iddiasının doğruluğunu veya sızan verilerin kapsamını belirlemek mümkün değildir. Ancak, böyle bir veri sızıntısının gerçekleşmesi durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kullanıcıları kandırmaya yönelik daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun faaliyet gösterdiği perakende sektörü göz önüne alındığında, sızan verilerin içeriğine bağlı olarak çeşitli veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Veri koruma düzenlemeleri, şirketlerin siber olaylar karşısında şeffaf olmalarını ve belirli bildirim süreçlerini takip etmelerini gerektirir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür siber risklerin etkilerini azaltmada kritik rol oynamaktadır. Tehdit aktörünün çifte gasp yöntemiyle fidye talebinde bulunma ihtimali, kurumların kriz yönetimi süreçlerinde mutlaka göz önünde bulundurulmalıdır.