Donex fidye yazılımı grubu mirel şirketini hedef aldı

• Fidye grubu: Donex
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mart 2024

Donex grubu mirel şirketine ait verileri sızdırdığını iddia etti

Donex isimli fidye yazılımı grubu, Belçika merkezli profesyonel hizmetler kurumu olan mirel şirketine ait verileri sızdırdığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu açıklama, siber saldırganların veri sızıntısı yöntemini kullanarak kurumlar üzerinde baskı kurma stratejisinin bir parçası olarak görülmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı olayının 27 Şubat 2024 tarihinde gerçekleştiği öne sürülüyor. İddia edilen bu siber saldırı sonucunda, toplamda 19GB boyutunda verinin ele geçirildiği belirtiliyor. Kamuoyuna açık kaynaklarda Donex grubu hakkında mevcut olan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla ayrıntı bulunmamaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu tür çift şantaj yöntemleri, verilerin gizliliğinin ihlal edilmesi riski nedeniyle kurumlar için ciddi bir tehdit oluşturmaktadır.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganların paylaştığı örnek içerikler incelendiğinde, verilerin bireysel nitelikte olduğu görülmektedir. Paylaşılan ekran görüntülerinde, bir şahsa ait çalışma belgesi (Attestation de travail) örneği yer almaktadır. Bu belge üzerinden yapılan incelemeler, sızdırılan verilerin oldukça hassas bilgiler içerdiğini göstermektedir.

İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Çalışan kişisel verileri
• Kimlik bilgileri
• İstihdam kayıtları

Belgelerde isim, adres, ulusal kimlik numarası ve çalışma geçmişi gibi kritik kişisel verilerin bulunduğu görülmektedir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, siber güvenlik dünyasında en riskli senaryolardan biri olarak kabul edilir.

Mirel hakkında genel bilgiler

Mirel, Belçika merkezli faaliyet gösteren bir işe alım ve personel seçme ajansıdır. Şirket, profesyonel işe alım çözümleri sunmakta ve işletmelerin işe alım süreçlerinde stratejik bir çözüm ortağı olarak görev yapmaktadır. Bu tür hizmetleri sağlayan kurumlar, iş süreçlerinin doğası gereği çok sayıda üçüncü tarafın hassas bilgilerine erişim sağladıkları için siber saldırganlar için kritik hedefler haline gelebilmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin, çalışanların kimlik bilgilerini ve geçmişe dönük istihdam kayıtlarını içermesi, etkilenen bireyler için çok yüksek bir risk oluşturmaktadır. Bu tür verilerin sızdırılması, kimlik hırsızlığı gibi ciddi suçlara zemin hazırlayabileceği gibi, etkilenen kişilere yönelik çok daha spesifik ve hedefli oltalama saldırılarının gerçekleştirilmesine de olanak tanıyabilir.

Kurumun Belçika'da faaliyet göstermesi, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesine ve ciddi yasal yaptırımlarla karşı karşıya kalınmasına yol açabileceğini göstermektedir. Ayrıca, mirel'in işe alım ve seçme süreçlerinde aktif bir rol oynaması, kurumun kendi çalışanlarının ötesinde, hizmet verdiği üçüncü taraflara ait hassas verilerin de risk altında olabileceğine işaret etmektedir.

Bu tür siber güvenlik olaylarını önlemek adına, profesyonel hizmetler sektöründeki kurumların veri koruma protokollerini sıkılaştırmaları, çalışan farkındalığını artırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını daha etkin kullanmaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve sistem izleme süreçlerinin hayati olduğu unutulmamalıdır.