Belzona UK Ltd, metaencryptor adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: metaencryptor
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 29 Eylül 2023

Metaencryptor olarak bilinen tehdit aktörü, Belzona UK Ltd kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru ile birlikte, söz konusu şirketin verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Metaencryptor grubu, Belzona UK Ltd'yi kendi sızıntı platformunda hedef göstererek bir ilan yayımladı. Söz konusu ilan, kurumun verilerinin sızdırıldığına dair bir iddia içermektedir. Ancak, bu sızıntı iddiasına dair paylaşılan bilgiler oldukça kısıtlıdır. İlgili grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı bir çerçeve içerisindedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını sergilemek ve baskıyı artırmak için kullandıkları bir araç haline gelmektedir. Ancak bu vakada, saldırganların yöntemi veya motivasyonu hakkında henüz yeterli veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan sızıntı ilanında, hangi veri türlerinin veya hangi dosya içeriklerinin ele geçirildiğine dair herhangi bir ayrıntı belirtilmemiştir. İlanda sunulan ekran görüntüsü incelendiğinde, herhangi bir veri içeriği yerine boş bir şablon görüntülendiği görülmektedir. Dolayısıyla, sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında şu an için hiçbir bilgi mevcut değildir.

Belzona UK Ltd hakkında

Belzona UK Ltd, makine, ekipman ve binalar için erozyon, korozyon ve kimyasal koruma sağlayan kompozit onarım malzemeleri ve koruyucu kaplamalar tasarlayan ve üreten bir şirkettir. Dünya çapında endüstriyel bakım çözümleri konusunda uzmanlaşmış olan kurum, endüstriyel koruma ve onarım alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, Birleşik Krallık'ta faaliyet gösteren bir üretim firması için ciddi operasyonel ve ticari riskler oluşturabilir. Bir veri sızıntısının gerçekleşmesi durumunda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin doğması ve idari yaptırımların gündeme gelmesi muhtemeldir.

Üretim sektöründe faaliyet gösteren şirketler için bu tür sızıntılar şu riskleri beraberinde getirebilir:

• Fikri mülkiyet ve ticari sırlar: Kurumun üretim süreçlerine veya ürün tasarımlarına dair kritik bilgiler sızarsa, bu durum ticari rekabet gücünü doğrudan etkileyebilir.
• İkincil siber riskler: Çalışanlara veya müşterilere ait kişisel bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincundaki riskleri tetikleyebilir.
• Operasyonel aksaklıklar: Veri kaybı veya sistem erişiminin engellenmesi, üretim süreçlerinde duraksamalara yol açabilir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ancak mevcut durumda, saldırganların yöntemleri ve sızıntının gerçek boyutu hakkında yeterli veri bulunmadığından, olası etkiler belirsizliğini korumaktadır.