coel.com.mx apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 3 Şubat 2025

apt73 adlı tehdit aktörü, Meksika merkezli coel.com.mx şirketine ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun verilerinin sızdırıldığına dair ciddi iddialar içermektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen apt73, coel.com.mx kurumuna ait verileri ele geçirdiğini öne sürerek sızıntı sitesinde bir paylaşım gerçekleştirdi. İlanda, kurumun verilerinin ele geçirildiğine dair iddiaların yanı sıra bir geri sayım sayacı başlatıldığı görülmektedir. Bu durum, siber saldırganların taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde yayımlanabileceğine işaret etmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla "çifte gasp" yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar. Bu tür senaryolarda saldırganların temel amacı, verilerin ifşa olmasının yaratacağı itibar kaybını ve yasal yaptırımları bir koz olarak kullanmaktır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüsüne dayanarak, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Kimlik bilgileri
• İsimler
• E-posta adresleri
• Telefon numaraları
• Adres bilgileri
• Doğum tarihleri
• Vergi numaraları
• Cinsiyet bilgisi
• Bayi bilgileri

Bu verilerin içeriği, kurumun operasyonel süreçleri ve müşteri veri tabanı hakkında kritik bilgiler içerebilir. Veri sızıntılarında, sızdırılan verilerin niteliği, saldırının etkisini ve potansiyel riskleri doğrudan belirleyen en önemli unsurdur.

Kurum profili

COEL, Meksika merkezli bir dağıtım şirketidir. Şirket; elektrik malzemeleri, aydınlatma ürünleri ve endüstriyel otomasyon çözümleri alanlarında uzmanlaşmıştır. Geniş bir ürün yelpazesi sunan kurum, inşaat, sanayi ve altyapı sektörlerine hizmet vermektedir.

Risk değerlendirmesi ve alınması gereken önlemler

Sızdırıldığı iddia edilen veriler, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik bilgileri, isimler ve iletişim bilgilerinin sızdırılması, bu kişiler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırılarının artmasına neden olabilir. Bu tür saldırılar, sızdırılan veriler kullanılarak daha inandırıcı ve yıkıcı hale getirilebilir.

Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle ve hukuki sonuçlarla karşılaşması olasıdır. Verilerin üçüncü taraflara satılması veya halka açık bir şekilde paylaşılması, kurumun ticari itibarına büyük zarar verebilir. Bu tür durumlarda, kurumların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları şeffaf bir şekilde bilgilendirmesi kritik önem taşımaktadır.

Sektörel bazda bakıldığında, endüstriyel otomasyon ve altyapı gibi kritik alanlarda faaliyet gösteren şirketlerin, veri güvenliği süreçlerini sürekli olarak denetlemeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir. Veri sızıntılarının etkilerini minimize etmek için güçlü kimlik doğrulama yöntemleri, veri şifreleme standartları ve düzenli güvenlik denetimleri hayati önem taşımaktadır.