donutleaks fidye yazılım grubu Sidockgroup. Published kurumunu sızıntı sitesine ekledi

• Fidye grubu: donutleaks
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 10 Kasım 2023

Sidock Group verileri Donutleaks sızıntı sitesinde listelendi

Michigan merkezli Sidock Group adlı kuruluşun verilerinin, Donutleaks olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldığı bildirilmiştir. Tehdit aktörü, söz konusu verilerin Sidock Group kurumuna ait olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurmuştur.

Tehdit aktörünün iddiaları ve sızıntı süreci

Donutleaks grubu tarafından yapılan açıklamada, verilerin bir kısmının Sidock Group kurumunun müzakere sürecindeki tutumuna bir tepki olarak yayımlandığı belirtilmektedir. Siber saldırganlar, kurumun taleplerini yerine getirmemesi durumunda verilerin tamamının dağıtılacağını ifade ederek tehditlerini sürdürmektedir.

Bu tür olaylar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu yaklaşım, kurumların yedekleme sistemlerine sahip olsa bile baskı altında kalmasına neden olan tehlikeli bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanına göre, ele geçirilen verilerin içerisinde son derece hassas bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde ve iddialarda, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Kredi kartı bilgileri
• Faturalar
• Sosyal Güvenlik Numaraları (SSN)
• Proje raporları
• Sağlık kayıtları
• Ödeme kayıtları

Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de bireysel kullanıcı bilgilerini doğrudan etkileyebilecek niteliktedir. Kurumsal dokümanların da sızıntı içeriğinde yer aldığı belirtilmektedir.

Sidock Group hakkında genel bilgiler

Sidock Group, 1974 yılında kurulmuş, Michigan genelinde birden fazla ofisi bulunan tam kapsamlı bir mimarlık ve mühendislik firmasıdır. Şirket, çeşitli pazar sektörlerinde tasarım ve mühendislik hizmetleri sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, Sidock Group bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı ile finansal dolandırıcılık riskine maruz kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin HIPAA veya ilgili eyalet yasaları kapsamında yasal yaptırımlara yol açması muhtemeldir. Bu durum, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekliliğini doğurabilir.

Ayrıca, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür siber saldırılar sonucunda elde edilen bilgiler, saldırganların daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Bu tür siber olaylarla karşı karşıya kalan kuruluşların, veri ihlali sonrası hızlı bir müdahale planı uygulamaları, etkilenen tarafları şeffaf bir şekilde bilgilandırmaları ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Ancak, Donutleaks grubu hakkında kamuya açık bilgi oldukça sınırlıdır.