AZPIRED, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2024

Medusa grubu AZPIRED'ı sızıntı sitesinde paylaştı

ABD merkezli bir dış kaynak hizmet sağlayıcısı olan AZPIRED, Medusa fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve önemli miktarda veri elde ettiklerini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Medusa fidye yazılımı grubu, 18 Eylül 2024 tarihinde AZPIRED kurumunu kendi sızıntı sitesine eklediğini duyurmuştur. Tehdit aktörünün iddialarına göre, saldırı süreci 5 Eylül 2024 tarihinde başlamıştır. Grup, kurumun ağlarına erişim sağladığını ve bu süreçte yaklaşık 205,70 GB boyutunda veri ele geçirdiğini ileri sürmektedir. Söz konusu bu iddia, grubun sıklıkla başvurduğu ve verileri sızdırma tehdidi üzerinden şantaj yaptığı çifte gasp yöntemiyle sergilediği faaliyetlerle uyumlu bir görünüm arz etmektedir.

Fidye yazılımı saldırılarında uygulanan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de veri gizliliğinin ihlali üzerinden büyük bir baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam niteliği hakkında henüz net bir bilgi verilmemiştir. Paylaşılan ekran görüntüleri incelendiğinde, yalnızca bir doğrulama sayfasının yer aldığı görülmektedir. Sızıntı sitesindeki mevcut bilgiler ışığında, sızan verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili hakkında bilgi

AZPIRED, Filipinler'de çeşitli lokasyonlarda faaliyet gösteren bir dış kaynak hizmet merkezidir. Şirket, temel olarak müşteri hizmetleri ve iş süreçleri yönetimi alanlarında çeşitli hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

AZPIRED gibi dış kaynak hizmetleri sağlayan bir kurumun hedef alınması, sızan verilerin müşterilere ait hassas bilgileri içerme ihtimalini doğurmakta ve bu durum tedarik zinciri risklerini ciddi şekilde artırmaktadır. Bir dış kaynak hizmet sağlayıcısına yapılan saldırı, doğrudan o kuruma güvenerek iş süreçlerini yürüten diğer şirketleri de etkileyebilecek bir zincirleme risk oluşturabilir.

ABD'de faaliyet gösteren bir kuruluş olması sebebiyle, bu durum kurum için eyalet bazlı veri ihlali bildirim yasaları ve olası federal düzenlemeler kapsamında hukuki yükümlülükler doğurabilir. Medusa grubunun kullandığı çifte gasp taktiği, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, çalışanlara veya müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları için de bu tür veri ifşaları büyük bir risk teşkil etmektedir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve tedarik zinciri güvenliği protokollerini düzenli olarak gözden geçirmesi kritik önem taşımaktadır. Özellikle dış kaynak hizmeti veren firmalar için, müşterilerinin verilerini korumak sadece bir güvenlik meselesi değil, aynı zamanda yasal ve operasyonel bir zorunluluktur.