Dispossessor fidye yazılım grubu schnabel-eng.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, Schnabel Engineering şirketine ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı platformunda yayımladığını duyurdu.

Saldırı iddiası ve sürecin detayları

Dispossessor grubu, 19 Nisan 2024 tarihinde kendi sızıntı platformu üzerinden bir duyuru yayımlayarak Schnabel Engineering şirketine ait alan adını listesine ekledi. Grubun paylaştığı iddiaya göre, kurumun verileri 13 Ağustos 2022 tarihinde ele geçirilmiş durumdadır. Grup, söz konusu verilerin yayımlandığını ileri sürerek sızdırılan verilere erişim sağlanması için bir dosya indirme bağlantısı sunduğunu belirtmiştir.

Siber saldırı dünyasında bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık süreçleri kapsar. Gruplar, elde ettikleri hassas bilgileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür durumlar, siber saldırganların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri kamuya açık platformlarda paylaşarak kurumun itibarını zedelemeyi amaçladığı bir süreci temsil eder.

Sızdırılan verilerin niteliği

Paylaşılan kayıtlar ve sunulan görsel veriler incelendiğinde, sızdırılan veya tehdit edilen verilerin tam olarak ne olduğuna dair detaylı bir bilgiye rastlanmamıştır. İlgili kayıtta verilerin içeriği, boyutu veya dosya sayısı gibi teknik ayrıntılar yer almamaktadır. Dolayısıyla, sızıntının kapsamı hakkında şu an için kesin bir veri türü tanımlanmamıştır.

• Sızıntının niteliğine dair herhangi bir veri türü belirtilmemiştir.

Schnabel Engineering hakkında

Schnabel Engineering, barajlar, ulaşım, enerji ve su kaynakları gibi altyapı projelerinde uzmanlaşmış, jeoteknik ve yapısal mühendislik hizmetleri sunan bir Amerikan mühendislik firmasıdır.

Saldırının olası etkileri ve değerlendirme

Dispossessor grubu, 2023 sonlarında ortaya çıkan ve Ağustos 2024 tarihinde ABD kolluk kuvvetleri altyapısına müdahale ettiği belirtilen bir tehdit aktörüdür. Bu tür sızıntılar, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilir ve uzun vadede büyük bir itibar kaybına yol açabilir. Eğer sızan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun hem verileri şifreleme hem de verileri sızdırma yoluyla baskı kurmayı amaçlayan çifte gasp yöntemleriyle karşı karşıya kalması ihtimal dahilindedir.

Bu tür tehditlere karşı kurumların, özellikle kritik altyapı hizmetleri sunan sektörlerde, veri koruma stratejilerini güçlendirmeleri gerekmektedir. Siber saldırganların kullandığı yöntemler geliştikçe, kurumların savunma mekanizmalarını da sürekli olarak güncellemesi ve olası bir veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması kritik önem taşımaktadır. Veri sızıntılarının yarattığı riskleri minimize etmek için düzenli yedekleme sistemleri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları büyük önem arz etmektedir.