Cloak fidye yazılımı grubu Notaires.fr verilerini sızdırdığını iddia etti

• Fidye grubu: Cloak
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2023

Cloak olarak bilinen fidye yazılımı grubu, Notaires.fr kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörünün bu eylemi, veri sızıntısı türünde bir saldırı olarak kaydedildi.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Cloak grubu, Notaires.fr kurumuna ait verileri ele geçirdiğini öne sürerek bu verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun iddialarına göre, kurum yönetimi saldırı sonrası müzakere süreçlerine girmeyi reddetmiş ve bunun yerine kolluk kuvvetlerine başvurmuştur. Bu kararın ardından tehdit aktörü, kurumun verilerini kamuya açık hale getirdiğini ilan etmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu durum, çift şantaj yönteminin bir yansıması olarak değerlendirilebilir. Bu tür senaryolarda saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Kurumların yasal mercilere başvurması, saldırganların müzakere yolunu kapatmasıyla sonuçlanan ve sızıntı eylemini tetikleyen bir süreç olarak ortaya çıkmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Tehdit aktörünün paylaştığı veriler arasında şu belgeler yer almaktadır:

• Kira yönetim sözleşmeleri
• Noterlik işlem belgeleri
• Banka havale bilgileri
• Sigorta bildirimlerini içeren tablolar

Bu verilerin içeriği, doğrudan bireylerin finansal ve hukuki süreçlerini ilgilendiren kritik dokümanlardan oluşmaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir.

Notaires.fr hakkında

Notaires.fr, Fransa'daki noterlik mesleğini temsil eden resmi kurum olan Conseil supérieur du notariat'ın (CSN) resmi web sitesidir. Vatandaşlara noterlik hizmetleri, yasal süreçler ve gayrimenkul işlemleri hakkında bilgi ve rehberlik sağlar.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen belgeler, noterlik faaliyetleri kapsamında hassas kişisel ve finansal veriler içerebileceğinden, ilgili bireyler için kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Kurumun Fransa merkezli olması sebebiyle, bu durumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Noterlik gibi güvene dayalı sektörlerde bu tür bir sızıntı, kurumun itibarında olumsuz sonuçlar doğurabilir ve müvekkil güvenini zedeleyebilir.

Ayrıca, sızan verilerin ikincil saldırılarda, özellikle hedefli oltalama (spear-phishing) kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızdırılan bilgiler kullanılarak daha inandırıcı ve hedef odaklı e-postalar oluşturulabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür olaylar karşısında kurumların siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Özellikle güvene dayalı profesyonel hizmet sektörlerinde, veri bütünlüğü ve gizliliği operasyonel sürekliliğin temel taşlarını oluşturmaktadır.