Dunghill grubu CannonDesign şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Dunghill olarak bilinen tehdit aktörü, küresel bir mimarlık ve mühendislik firması olan CannonDesign'a ait olduğu öne sürülen devasa boyuttaki verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu iddiaya göre, kurumun altyapısından çok büyük miktarda veri ele geçirilmiş durumda.

Saldırı iddiasının detayları

26 Eylül 2023 tarihinde Dunghill grubu, CannonDesign kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini ileri sürdü. Tehdit aktörü, kurumun bilgi işlem altyapısına ait olduğu iddia edilen yaklaşık 2000 GB boyutunda verinin ele geçirildiğini öne sürdü. Bu iddiayı desteklemek amacıyla grup, sızıntının gerçekleştiğine dair kanıt niteliği taşıdığı belirtilen küçük boyutlu bir arşiv dosyasını da paylaşımına ekledi. Söz konusu sızıntı iddiası, verilerin ele geçirilmiş olabileceğine dair ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer aldığı belirtilen veriler, kurumun operasyonel süreçlerini ve teknik yapısını doğrudan ilgilendiren çok çeşitli kategorilerden oluşmaktadır. Tehdit aktörünün iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Veritabanları (Argos7, cd-estimating02, cd-cortexsql01, cd-ostakeoff, cd-tipsqlprod, cd-intsql01 ve benzerleri)
• İş dosyaları
• Proje kayıtları
• İşe alım verileri
• Müşteri belgeleri
• Pazarlama materyalleri
• Kalite dokümanları
• BT altyapı bilgileri

Bu verilerin içeriğinin, kurumun operasyonel sürekliliğini etkileyebilecek kadar önemli olabileceği değerlendirilmektedir.

CannonDesign hakkında

CannonDesign, hastaneler, eğitim tesisleri, kurumsal merkezler ve spor kompleksleri gibi çeşitli alanlarda mimarlık, mühendislik ve danışmanlık hizmetleri sunan küresel bir firmadır. Yenilikçi tasarımlarıyla tanınan şirket, dünya çapında birçok farklı sektör için proje geliştirmektedir.

Saldırı iddiasının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, CannonDesign bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan BT altyapı bilgileri, kurumun gelecekteki siber saldırılara karşı daha savunmasız kalmasına yol açabilir. Ayrıca, müşteri ve proje verilerinin açığa çıkması, kurumun ticari itibarına zarar verebilir ve ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleyebilir.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda uzun vadeli itibar ve yasal riskler anlamına gelir. Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve altyapı bilgilerinin gizliliğini korumaya yönelik ek güvenlik katmanları oluşturmaları kritik önem taşımaktadır. Dunghill grubu hakkında ise kamuya açık bilgi oldukça sınırlıdır.