CannonDesign, Avoslocker grubu tarafından veri sızıntısıyla hedef alındı

• Fidye grubu: avoslocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2023

Avoslocker adlı fidye yazılımı grubu, küresel bir tasarım firması olan CannonDesign şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. 11 Şubat 2023 tarihinde siber suçluların kullandığı bir sızıntı sitesinde yayımlanan duyuruya göre, grubun CannonDesign bünyesinden çok büyük miktarda veriyi ele geçirdiği öne sürülüyor.

Veri sızıntısı iddiası ve sürecin işleyişi

Tehdit aktörü Avoslocker, CannonDesign şirketini hedef alan bir veri sızıntısı ilanı yayımladığını bildirdi. Grubun iddiasına göre, şirketin talepleri karşılanmadığı takdirde kurumsal belgelerin ve müşterilere ait dosyaların kamuoyuna sızdırılacağı belirtiliyor. Siber suçluların bu yaklaşımı, modern fidye yazılımı saldırılarında sıkça görülen ve "çift şantaj" olarak adlandırılan yöntemle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidiyle ek bir baskı unsuru oluştururlar.

Söz konusu iddiaya göre, verilerin sızdırılmasının temel nedeni şirketin saldırganların taleplerine uymamasıdır. Bu durum, siber saldırganların müzakere sürecinde elini güçlendirmek için kullandığı tipik bir stratejidir. Grubun bu tür eylemleri, genellikle verileri şifrelemenin ötesine geçerek, verinin gizliliğini ihlal etmeyi ve kurumsal itibarı zedelemeyi amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir içeriğe sahip görünüyor. Yapılan iddialara göre, sızdırılan veriler arasında şirketin üst düzey yöneticilerine ait çok kritik kişisel bilgiler yer alıyor. Bu verilerin sızdırılması, sadece kurumsal verilerin kaybı anlamına gelmemekte, aynı zamanda bireylerin kimlik bilgilerinin de tehlikeye girmesine neden olmaktadır.

İddia edilen sızıntının içeriğinde yer aldığı söylenen veriler şunlardır:

• Kurumsal dosyalar
• Müşteri dosyaları
• Yöneticilere ait kişisel veriler (SSN, adres, doğum tarihi)

Bu verilerin niteliği göz önüne alındığında, sızıntının sadece ticari sırları değil, aynı zamanda hassas kişisel kimlik bilgilerini de kapsadığı anlaşılmaktadır. Özellikle sosyal güvenlik numaraları, adresler ve doğum tarihleri gibi bilgilerin sızdırılması, ciddi riskler barındırmaktadır.

CannonDesign hakkında

CannonDesign, mimarlık, mühendislik, iç tasarım ve planlama hizmetleri sunan küresel ölçekte faaliyet gösteren bir tasarım firmasıdır. Şirket; sağlık, eğitim, bilim ve teknoloji gibi çok çeşitli sektörlerde projeler geliştirmekte ve geniş bir hizmet yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırılan verilerin niteliği, hem şirket hem de üst düzey yöneticiler için ciddi kimlik hırsızlığı risklerine yol açabilir. Verilerin boyutu ve içeriği, şirketin operasyonel süreçleri ve müşterileriyle olan ilişkileri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. CannonDesign'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntının eyalet bazlı veri gizliliği yasaları ve ilgili düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Saldırının ikincil riskleri arasında, sızan yönetici bilgilerinin kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri gerçek bilgilerle güven telkin ederek daha inandırıcı sosyal mühendislik eylemleri gerçekleştirebilirler. Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Mevcut durumda, Avoslocker grubu hakkında kamuya açık olarak bulunabilecek bilgi miktarı oldukça sınırlıdır.