Atlantic Coast Consulting Inc verileri Meow grubu tarafından sızdırıldı iddiası

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2024

Meow adlı siber suç grubu, Atlantic Coast Consulting Inc şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. 10 Ekim 2024 tarihinde yapılan bu ilana göre, saldırganlar şirkete ait yaklaşık 30 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve grubun talepleri

Meow grubu, Atlantic Coast Consulting Inc kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Grup, ele geçirdiği bu veriler karşılığında bir fidye talebinde bulunurken, aynı zamanda verileri doğrudan satışa çıkarmıştır. Yapılan bu açıklama, şirketin hem operasyonel hem de kişisel bilgilerinin saldırganların eline geçtiğini göstermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların izlediği yöntem, siber güvenlik literatüründe "çifte gasp" olarak bilinen taktiğe benzemektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidiyle kurbanı ikinci bir baskı altına alırlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içinde şunların yer aldığı öne sürülmektedir:

• Çalışan verileri
• Müşteri bilgileri
• Banka belgeleri
• Vergi raporları
• Pasaport taramaları
• Sürücü belgesi taramaları
• Sosyal Güvenlik numaraları
• Sağlık kayıtları
• Sigorta belgeleri

Bu tür kapsamlı veri setleri, saldırganların hedef alınan kurumun iç işleyişi ve bireylerin özel hayatı hakkında çok kritik bilgilere sahip olabileceğini göstermektedir.

Atlantic Coast Consulting Inc hakkında

Atlantic Coast Consulting Inc, atık yönetimi, çevresel uyumluluk ve sürdürülebilir çözümler üzerine uzmanlaşmış bir çevre danışmanlığı ve mühendislik firmasıdır. Şirket; çeşitli endüstriler için izin süreçleri, saha değerlendirmeleri ve düzenleyici uyum konularında profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, hem kurumun çalışanları hem de müşterileri için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntının HIPAA ve ilgili eyalet veri koruma yasaları kapsamında ciddi yasal yaptırımlara yol açması beklenmektedir. Kurumun, etkilenen bireylere yönelik yasal bildirim yükümlülükleri doğabilir ve bu durum şirketin ticari itibarına zarar verebilir.

Ayrıca, yayımlanan finansal ve kişisel veriler, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri koruma stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.