Back Roads, meow adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Kasım 2023

meow adlı grup Back Roads verilerini sızdırdığını iddia ediyor

Perakende ve e-ticaret sektöründe faaliyet gösteren Back Roads isimli kurum, meow olarak bilinen bir tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit grubu, kurumun verilerinin bir kısmının sızdırıldığını iddia etmektedir. Söz konusu olayla ilgili olarak grubun sızıntı sitesinde yaptığı duyuru, 24 Kasım 2023 tarihinde gerçekleşmiştir.

Tehdit aktörünün iddialarına göre, kurum daha önce kendileriyle iletişime geçmiş ancak müzakere süreci sırasında taraflar arasında bir anlaşmazlık yaşanmıştır. Bu durum, siber saldırganların kurbanlarından veri kurtarma karşılığında fidye talep ettiği ve anlaşma sağlanamadığında verileri ifşa ettiği bir sürece işaret etmektedir. meow grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit grubunun paylaştığı içerik incelendiğinde, sızıntı ile ilgili olarak yalnızca belirli bir veri grubuna yönelik bir indirme bağlantısı bulunduğu görülmektedir. Paylaşılan içerikte, verilerin niteliğine dair daha fazla ayrıntı sunulmamıştır. İlanda yer alan bağlantı sadece şu veri türünü kapsamaktadır:

• Çalışan verileri

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen çalışan verileri, kurum personeli için ciddi ikincil riskler oluşturabilir. Bu tür veri sızıntıları, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Tehdit grubunun müzakere sürecine dair iddiaları, kurumun çifte gasp senaryosuyla karşı karşıya kalabileceğini göstermektedir. Çifte gasp, saldırganların hem sistemlere erişim sağlamak için fidye istemesi hem de verileri sızdırmakla tehdit etmesi durumudur.

Back Roads'un Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu sızıntı durumunun eyalet bazlı veri koruma düzenlemeleri ve yasal bildirim yükümlülükleri kapsamında değerlendirilmesi gerekebilir. Bu tür olaylarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen çalışanlara yönelik gerekli bilgilendirmeleri yapması büyük önem arz etmektedir.

Genel olarak, fidye yazılımı saldırılarıyla mücadele eden organizasyonlar için veri güvenliği protokollerinin güncelliği hayati önem taşır. Siber saldırganların verileri ifşa etme tehdidi, kurumları sadece teknik savunma yöntemlerine değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmaya zorlamaktadır. Özellikle çalışan verilerinin sızdırılması, kurum içi güveni sarsabileceği gibi operasyonel süreçlerde de aksamalara yol açabilir.