Acomen, Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Temmuz 2023

Noescape grubu Acomen'i hedef aldı

Noescape fidye yazılımı grubu, 18 Temmuz 2023 tarihinde Acomen adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu organizasyondan ele geçirdiğini öne sürdüğü verilerin kamuoyu ile paylaşılacağını duyurdu. Bu siber saldırı girişimiyle ilgili olarak saldırgan grubun faaliyetleri hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödeme yapılmaması durumunda verileri yayınlamak amacıyla kullandıkları dijital platformlardır.

Saldırganların iddiaları ve veri boyutu

Saldırıya ilişkin paylaşılan bilgilere göre, Noescape grubu Acomen'den toplamda 10 GB boyutunda veri elde ettiğini iddia etmektedir. Söz konusu verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamış olsa da, paylaşılan ekran görüntüleri toplam veri miktarının 10 GB olduğunu göstermektedir.

Sızıntı listesi kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri türü belirtilmemiştir.

Acomen hakkında genel bilgiler

Acomen, sağlık, zindelik ve fitness sektöründe faaliyet gösteren bir Fransız şirketidir. Kurumsal yapısı incelendiğinde, şirketin 21 ile 50 kişilik bir çalışan kadrosuna sahip olduğu görülmektedir.

Sızıntı iddiasının olası riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Acomen bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Fransa merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçler ve ciddi yaptırımlar gündeme gelebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Noescape grubunun kullandığı yöntemler göz önüne alındığında, bu verilerin sızdırılması kurumun ticari itibarı üzerinde olumsuz etkiler meydana getirebilir. Bu tür durumlarda, siber saldırıların ticari itibar üzerindeki etkisi, sadece veri kaybıyla sınırlı kalmayıp, müşteri güveninin sarsılması ve uzun vadeli prestij kaybı gibi sonuçlar doğurabilir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına kapsamlı güvenlik protokolleri uygulamaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşır. Özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası ihlallerin etkisini azaltmada temel savunma adımları arasında yer alır.