Central Trenching, losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Eylül 2023

Kuzey Dakota merkezli bir altyapı şirketi olan Central Trenching, losttrust adlı bir fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 26 Eylül 2023 tarihinde yapılan duyuruyla birlikte, grubun şirkete ait verileri ele geçirdiğini ve bunları platformlarında yayımladığını iddia ettiği görülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen losttrust grubu, Central Trenching'e yönelik gerçekleştirdiği saldırı sonucunda kurumun verilerine eriştiğini öne sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin kendi platformlarında paylaşıldığı belirtilmiştir. Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu teşkil etmektedir.

Söz konusu iddia, 26 Eylül 2023 tarihinde yapılmış olup, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı olarak belirtilmiştir. Grubun iddiaları doğrultusunda, şirketin kritik operasyonel süreçlerine dair verilerin tehlikede olduğu düşünülmektedir.

Sızdırıldığı iddia edilen verilerin niteliği

losttrust grubu, Central Trenching'e ait verilerin ellerinde bulunduğunu ve bu verilerin kurumun altyapı ve kurulum hizmetlerine yönelik olduğunu iddia etmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriği, niteliği veya kapsamı hakkında henüz detaylı bir bilgi paylaşılmamıştır. İddia edilen sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının gerçek boyutunun ve hangi spesifik dosyaların etkilendiğinin belirlenmesini zorlaştırmaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Central Trenching, Amerika Birleşik Devletleri'nin Kuzey Dakota eyaletinde faaliyet gösteren bir altyapı şirketidir. Şirket; yönlü sondaj, hendek açma, kablo ve boru döşeme, hidro-vakumlama ve anahtar teslim fiber optik kurulumu gibi çeşitli uzmanlık gerektiren hizmetler sunmaktadır. Altyapı ve kurulum süreçleri gibi kritik hizmetler sağlayan kurumun, siber saldırıların operasyonel sürekliliği üzerindeki etkileri dikkat çekicidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Özellikle altyapı hizmetleri sunan bir şirketin faaliyet gösterdiği sektördeki gizlilik yükümlülükleri göz önüne alındığında, olası bir veri ihlali kurum için yasal süreçlerin tetiklenmesine neden olabilir.

Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Kurumların, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri gibi savunma mekanizmalarını güçlendirmesi önerilir. losttrust grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında şu an için kesin bir değerlendirme yapmak mümkün değildir.