Cullum Services Losttrust fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Cullum Services, Losttrust olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde hedef gösterilen kurumlar arasına girdi. Grubun yaptığı duyuruya göre, şirketin operasyonel süreçlerine dair verilerin ele geçirildiği iddia edilmektedir.

Saldırının detayları ve iddialar

Losttrust grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Cullum Services kurumunu hedef aldığını öne sürmüştür. Grubun iddialarına göre, kurumun mekanik bakım ve onarım hizmetlerine yönelik yürüttüğü operasyonel süreçlere dair veriler siber saldırganlar tarafından ele geçirilmiştir. Bu siber saldırı girişimiyle ilgili olarak saldırganların hangi yöntemleri kullandığına dair kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri yayımlanacağı veya satılacağı söylenerek fidye taleplerinde bulunulmaktadır. Söz konusu olayda da grubun verileri yayımlama veya satma yönündeki niyeti, kurumun iş süreçleri üzerinde ciddi bir tehdit oluşturmaktadır.

Sızan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin kapsamı ve içeriği hakkında henüz somut bir detay bulunmamaktadır. İlan kapsamında sızan verilerin tam olarak ne tür dosyaları içerdiğine dair herhangi bir ekran görüntüsü veya ayrıntılı bilgi mevcut değildir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Cullum Services hakkında

Cullum Services, 1972 yılından bu yana Güney Carolina'da faaliyet gösteren, mekanik bakım, onarım ve yenileme hizmetleri sunan köklü bir şirkettir. Cullum Mechanical Construction, Inc.'in bir yan kuruluşu olan kurum, eyalet genelinde çeşitli ofislere ve geniş üretim tesislerine sahiptir. Profesyonel hizmetler sektöründe yer alan şirket, geniş kapsamlı üretim ve bakım operasyonlarını yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem operasyonel verilerinin hem de çalışan bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Verilerin sızdırılması, kurumun itibarını zedeleyebileceği gibi ticari faaliyetlerini de olumsuz yönde etkileyebilir. Ayrıca, bu tür bir veri ihlali, kurumun müşterileri ve tedarik zinciri ortakları üzerinde de ikincil riskler oluşturma potansiyeline sahiptir.

Cullum Services'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlarla karşılaşılması muhtemeldir. Bu tür durumlarda kurumlar, siber güvenlik altyapılarını güçlendirmek, veri şifreleme yöntemlerini artırmak ve çalışan farkındalığını yükseltmek gibi savunma adımları üzerinde durmalıdır.

Sektörel bazda bakıldığında, profesyonel hizmetler ve üretim tesisleri gibi operasyonel süreçlerin yoğun olduğu alanlar, siber saldırganlar için kritik veri kaynakları olarak görülmektedir. Bu nedenle, veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi ve olası ihlallerin hukuki ve operasyonel etkilerinin minimize edilmesi büyük önem taşımaktadır.