Coswell, metaencryptor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: metaencryptor
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Ağustos 2023

İtalya merkezli üretim şirketi Coswell, metaencryptor adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun ağlarına erişim sağladığı iddiasını desteklemek amacıyla Coswell'e ait olduğu öne sürülen verileri sızıntı sitesinde yayımladığını duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Metaencryptor olarak bilinen tehdit aktörü, Coswell kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde listelemiştir. Grubun bu eylemi, kurumun ağlarına sızdığına dair iddiasını kanıtlamak ve baskı kurmak amacıyla gerçekleştirdiği değerlendirilmektedir. Bu tür olaylarda saldırganlar, genellikle verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırganların izlediği yöntemler incelendiğinde, sızıntı sitelerinin veri ifşası yoluyla kurumlara yönelik psikolojik ve operasyonel baskı oluşturmak için kullanıldığı görülmektedir. Bu süreçte, sızdırılan verilerin içeriği veya boyutu hakkında kesin bir bilgi verilmemiş olsa da, grubun eylemi doğrudan kurumun ağ güvenliğine yönelik bir ihlal iddiası taşımaktadır.

Paylaşılan verilerin içeriği

Sızıntı sitesinde paylaşılan dizin yapısı incelendiğinde, sızdırılan verilerin içeriğine dair bazı genel bilgiler edinilebilmektedir. Ancak, verilerin spesifik olarak neleri kapsadığına dair detaylı bir bilgi sunulmamıştır. Paylaşılan dizin yapısında şu unsurların bulunduğu görülmektedir:

• Dosya listeleri
• Tam veri dökümü
• Örnek dosyalar

Söz konusu ilan kapsamında, verilerin tam olarak hangi tür hassas bilgileri içerdiğine dair herhangi bir detaylı açıklama yapılmamıştır.

Coswell hakkında genel bilgiler

Coswell, İtalya merkezli, aile şirketi yapısında faaliyet gösteren bir grup şirkettir. Şirket; vücut ve ağız bakımı ürünleri, sağlık gıdaları, parfümeri, cilt bakımı ve kozmetik ürünlerinin üretimi ve dağıtımı konularında uzmanlaşmıştır. Üretim ve dağıtım süreçlerini yürüten kurum, ürünlerini hem geniş kitle pazarına hem de eczanelere sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurum için hukuki ve regülatif sorumluluklar doğurabilir.

Kurumun çalışanlarına veya müşterilerine ait kişisel verilerin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Ayrıca, üretim sektöründe faaliyet gösteren bir şirket olması nedeniyle, ticari sırların veya tedarik zinciri bilgilerinin açığa çıkması, şirketin rekabet gücü ve operasyonel güvenliği açısından ek riskler yaratabilir.

Üretim sektöründeki kurumlar, bu tür tehditlere karşı korunmak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarına odaklanmalıdır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi sınırlıdır.