zerolockersec fidye yazılım grubu www.dgcx.ae kurumunu sızıntı sitesine ekledi

• Fidye grubu: zerolockersec
• Ülke: Birleşik Arap Emirlikleri
• Duyuru tarihi: 25 Mart 2025

Dubai Altın ve Emtia Borsası (DGCX) ile bağlantılı olan www.dgcx.ae alan adı, zerolockersec adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bunları kamuya açık bir platformda paylaşacağını iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür.

zerolockersec grubunun iddiaları

zerolockersec olarak bilinen tehdit aktörü, 25 Mart 2025 tarihinde www.dgcx.ae kurumuna ait verileri sızdırdığını iddia etmiştir. Yapılan bu duyuru, kurumun dijital varlıklarının saldırganlar tarafından hedef alındığını göstermektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır, bu durum saldırının arkasındaki motivasyonu ve kullanılan teknik yöntemleri anlamayı zorlaştırmaktadır.

Fidye yazılımı grupları genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemlere sızarak verileri şifrelerler, ikinci aşamada ise verileri çalmak suretiyle kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Ancak bu olayda saldırganların kullandığı yöntemler veya temel amaçları hakkında henüz yeterli veri bulunmamaktadır.

Sızdırılan veriler ve içerik durumu

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin boyutunun 300 MB olduğu belirtilmiştir. Veri miktarının bu boyutta olması, kurumun operasyonel verileri veya müşteri bilgileri üzerinde bir risk oluşabileceğine işaret etmektedir. Bununla birlikte, sızan verilerin içeriğine dair henüz detaylı bir bilgi edinilememiştir; saldırganlar tarafından herhangi bir ekran görüntüsü veya içerik örneği paylaşılmamıştır.

İlan edilen verilerle ilgili olarak şu hususlar bilinmektedir:

• Sızdırılan verilerin toplam boyutu 300 MB olarak beyan edilmiştir.
• Sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır.
• İlanda herhangi bir ekran görüntüsü paylaşılmamıştır.

Veri içeriğinin belirsizliği, siber güvenlik ekiplerinin olayın kapsamını belirlemesini zorlaştıran kritik bir unsurdur. İçeriğin netleşmemesi, hangi veri türlerinin tehlikede olduğunu anlamayı engellemektedir.

Dubai Altın ve Emtia Borsası hakkında

Dubai Altın ve Emtia Borsası (DGCX), Orta Doğu'nun önde gelen türev ürün borsalarından biridir. Kurum, emtia, para birimleri ve hisse senedi endeksleri gibi çeşitli varlık sınıflarında yatırımcılara geniş ticaret imkanları sunmaktadır. Finansal piyasaların merkezi bir aktörü olan bu tür kurumlar, yüksek hacimli işlemler ve hassas veriler nedeniyle siber saldırganlar için stratejik hedefler arasında yer alabilmektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine dair bir gösterge niteliği taşıyabilir. Sızan verilerin gerçek içeriği henüz netlik kazanmadığı için, kurumun ve paydaşlarının karşılaşabileceği riskler de belirsizliğini korumaktadır. Ancak, verilerin sızdırılmış olması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Buna ek olarak, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Finansal piyasalarda faaliyet gösteren kurumların, veri ihlalleri durumunda hem regülatörlere karşı hem de müşterilerine karşı sorumlulukları bulunmaktadır. Tehdit aktörünün motivasyonu ve saldırı yöntemleri hakkında yeterli veri sağlanamadığı için, olayın genel ciddiyeti ve uzun vadeli etkileri hakkında kesin bir yargıya varmak şu aşamada mümkün değildir.

Bu tür siber olaylarla mücadelede kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için hızlı müdahale planları ve kapsamlı olay müdahale protokolleri hayati rol oynamaktadır.