Boyce Technologies doppelpaymer grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: doppelpaymer
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ağustos 2020

Boyce Technologies isimli kurum, doppelpaymer fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun ağlarına sızıldığına dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Doppelpaymer grubu, Boyce Technologies kurumunu hedef aldığını bir sızıntı sitesi üzerinden yayımladığı ilanla iddia etmektedir. Söz konusu paylaşımda, kurumun ağ sistemlerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Yapılan bu iddia, 1 Ağustos 2020 tarihinde gerçekleştiği belirtilen bir olayla ilişkilendirilmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlara şantaj yapmayı amaçlayan çift taraflı şantaj stratejilerine dayanmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı bir platform işlevi görür.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Ayrıca, saldırının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de mevcut değildir. Verilerin kapsamı ve içeriği hakkında mevcut olan bilgiler oldukça sınırlıdır.

Boyce Technologies hakkında

Boyce Technologies, toplu taşıma sistemleri için iletişim ekipmanları ve güvenlik teknolojileri üreten bir Amerikan şirketidir. Kurum, COVID-19 pandemisi süresince faaliyet alanını genişleterek tıbbi solunum cihazı üretimine de odaklanmıştır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas verilerinin sızdırılması riskiyle sonuçlanabilir. Doppelpaymer grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri verileri daha sonra gerçekleştirecekleri oltalama saldırıları için girdi olarak kullanabilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumun yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Saldırgan grubu hakkında kamuya açık bilgi sınırlıdır. Yaşanan bu durum, kurumun tedarik zinciri ortakları ve çalışanları için oltalama saldırıları gibi çeşitli riskler oluşturabilir. Üretim sektöründeki kurumların, tedarik zinciri güvenliğini sağlamak ve çalışanlarını artan siber tehditlere karşı eğitmek adına dikkatli olması kritik önem taşımaktadır.