Centre Du Sablon verilerinin NoEscape grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: NoEscape
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2023

NoEscape adlı fidye yazılımı grubu, Centre Du Sablon kurumuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Tehdit aktörü ve saldırı iddiası

NoEscape olarak bilinen tehdit aktörü, GEACAM adlı kamu kuruluşuna ait gizli ve hassas verilere erişim sağladığını iddia etmektedir. Grup, söz konusu verilerin tamamının yayımlanacağını belirterek kurumu iletişime geçmeye zorlamaktadır. Yapılan açıklamalara göre, bu sızıntı iddiası 6 Ekim 2023 tarihinde sızıntı platformunda listelenmiştir. Tehdit aktörünün bu yaklaşımı, kurum üzerinde baskı kurmayı amaçlayan tipik bir çifte gasp stratejisinin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlaması esasına dayanır. Bu tür durumlarda, verilerin kamuya açık hale getirilmesi riski, kurumlar için sadece operasyonel bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk kaynağıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, kurumun 71 GB boyutunda gizli ve hassas verisinin ele geçirildiği belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı liste veya içerik bilgisi sunulmamıştır.

Söz konusu sızıntı iddiası kapsamında hangi veri türlerinin yer aldığına dair herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgi

Centre du Sablon, Kanada'nın Laval şehrinde faaliyet gösteren bir topluluk merkezidir. Bu merkez; spor, kültürel ve topluluk odaklı etkinlikler düzenleyerek sosyal dokuyu güçlendirmeyi amaçlayan çeşitli faaliyetler ve fırsatlar sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri ihlali, bir kamu kuruluşu olan GEACAM'ın operasyonel sürekliliği ve veri güvenliği üzerinde ciddi riskler oluşturabilir. Kurumun İspanya merkezli bir yapı olması nedeniyle, olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabilir. Eğer sızdırılan veriler çalışanlara veya vatandaşlara ait kişisel bilgileri içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kamu ve savunma sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği stratejilerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek için kurumların aşağıdaki adımları dikkate alması önemlidir:

• Veri şifreleme yöntemlerinin en üst düzeyde tutulması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında uygulanması.
• Düzenli yedekleme stratejilerinin oluşturulması ve bu yedeklerin ağdan izole bir şekilde saklanması.
• Personel farkındalığını artırmak amacıyla düzenli siber güvenlik eğitimlerinin verilmesi.

Sonuç olarak, NoEscape grubunun sergilediği taktikler, kurumlar üzerinde maksimum baskı kurmayı hedefleyen bir yapı arz etmektedir. Kamu kurumlarının veri güvenliği süreçlerini bu tür karmaşık tehditlere karşı sürekli olarak güncellemesi kritik bir önem taşımaktadır.