America Movil, Trigona fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Trigona
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Şubat 2024

Trigona fidye yazılımı grubu, siber saldırı platformunda yayımladığı bir ilanla Amerika Movil şirketine ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grubun paylaştığı bilgilere göre, saldırı sonucunda şirketin kritik kurumsal belgelerinin sızdırıldığı öne sürülüyor.

Saldırı ve fidye talebi

Trigona grubu tarafından yayımlanan sızıntı ilanında, Amerika Movil'e yönelik gerçekleştirilen saldırı kapsamında kurumun iç yazışmalarının, çeşitli sözleşmelerin ve finansal belgelerin ele geçirildiği iddia ediliyor. Siber suçlular, sızdırılan bu hassas dosyaların kamuya açık hale getirilmemesi karşılığında şirketlerden 10 milyon dolar tutarında bir fidye talep ediyor.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte gasp taktiğinin bu olayda da uygulandığı görülüyor. Bu tür senaryolarda saldırganlar, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri paylaşmakla tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamayı amaçlıyor. Trigona grubunun talep ettiği yüksek tutar, ele geçirilen verilerin hassasiyetini ve grubun bu veriler üzerinden kurumsal bir baskı kurma niyetini yansıtıyor.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir kurumsal veri yelpazesini kapsıyor. İddia edilen veriler arasında şunlar yer alıyor:

• Çalışan e-posta adresleri
• Finansal raporlar
• Sözleşmeler
• Vergi beyannameleri
• Sistem erişim talep formları

Bu belgelerin içeriği, gizlilik sözleşmelerinden finansal tablolara kadar geniş bir kurumsal hafızayı kapsıyor gibi görünüyor.

Amerika Movil hakkında

Amerika Movil, merkezi Meksika'da bulunan ve dünya çapında faaliyet gösteren çok uluslu bir telekomünikasyon şirketidir. Şirket; mobil ve sabit hat hizmetleri, geniş bant internet ve ücretli televizyon gibi geniş bir yelpazede iletişim çözümleri sunarak küresel ölçekte hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Amerika Movil'in operasyonel güvenliği ve müşteri mahremiyeti açısından ciddi riskler barındırıyor. Paylaşılan belgelerde yer alan kişisel verilerin kötü niyetli kişiler tarafından kullanılması, hem çalışanlar hem de iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesi olasıdır. Veri koruma yasaları, kurumların siber saldırı sonrası bildirim yapma ve mağdurları bilgilendirme gibi çeşitli yükümlülüklerini beraberinde getirir.

Telekomünikasyon gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, veri şifreleme, sıkı erişim kontrolü ve çalışan farkındalık eğitimleri gibi savunma stratejilerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Trigona grubu hakkında kamuya açık bilgilerin sınırlı olması, bu tür saldırganların kimliklerini gizlemek için kullandıkları karmaşık yöntemlerin bir sonucu olabilir.