Astero şirketi meow grubu tarafından hedef alındı

• Fidye grubu: meow
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2024

meow adlı tehdit aktörü, Norveç merkezli Astero şirketine ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun iddialarına göre, sızdırılan veri paketinin boyutu 26 GB olarak belirtiliyor.

Saldırı ve fidye talebi

Tehdit aktörü olan meow grubu, Astero kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listelemiştir. Grup, söz konusu 26 GB büyüklüğündeki veri paketi için 12.000 dolar tutarında bir fidye talep etmektedir. Mevcut bilgiler incelendiğinde, bu saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu olan çifte gasp taktiklerinin izlendiği görülmektedir. Bu tür yöntemlerde saldırganlar, kurbanı verileri geri getirmek için ödeme yapmaya zorlarken, aynı zamanda verilerin internet ortamında yayılacağı tehdidini kullanarak baskıyı artırmayı hedeflerler. Bu durum, verilerin gelecekte daha geniş kitlelerle paylaşılma ihtimalini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen belgelerin örnekleri görülebilmektedir. İddia edilen verilerin içeriğinde çok sayıda hassas bilgi yer almaktadır. Sızdırılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Çalışan verileri
• Müşteri bilgileri
• Finansal belgeler
• Kişisel veriler
• Pasaport ve ehliyet taramaları
• Tıbbi raporlar
• Sigorta ve vergi belgeleri

Astero hakkında bilgiler

Astero, Norveç'in Molde şehrinde faaliyet gösteren, istihdam ve mesleki eğitim hizmetleri sunan bir kuruluştur. Şirket, iş gücüne katılımda zorluk yaşayan bireylere kariyer danışmanlığı, iş eğitimi ve mesleki rehabilitasyon desteği sağlamaktadır. Ayrıca, mekanik işler ve üretim alanlarında da faaliyet göstererek yerel endüstriye katkıda bulunmaktadır.

Veri ihlalinin olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle tıbbi raporların ve kişisel kimlik belgelerinin sızdırılmış olması, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yüksek riskli bir veri ihlali senaryosu oluşturmaktadır. Kurumun faaliyet gösterdiği sektörün hassas yapısı göz önüne alındığında, kişisel verilerin korunması mevzuat açısından büyük bir önem arz etmektedir.

Bu tür sızıntılar, kurum üzerinde hem itibar kaybına hem de ciddi yasal yaptırımlara yol açabilecek potansiyele sahiptir. Verilerin üçüncü taraflara satılması veya kamuya açık şekilde yayımlanması, organizasyonun güvenilirliğini sarsabilir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.