Dynametal Technologies Inc, NoEscape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: NoEscape
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 31 Ekim 2023

NoEscape isimli fidye yazılımı grubu, Dynametal Technologies Inc isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun ağ altyapısı üzerinde yetkisiz bir erişim sağlanmış durumdadır.

Saldırı iddiası ve grubun eylemleri

NoEscape fidye yazılımı grubu, kurumun verilerinin tehlikede olduğunu belirten bir ilan yayımladı. Grup, kurumun ağ altyapısının şifrelendiğini ileri sürerek, yönetimin sessiz kalması durumunda ele geçirilen tüm veri setinin kamuoyuna açıklanacağı yönünde tehditlerde bulunuyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verilerin ifşa edileceği tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Bu süreçte kurumlar, hem sistemlerini geri kazanmak hem de veri sızıntısının etkilerini yönetmek için zorlu bir süreçle karşı karşıya kalırlar.

İddia edilen sızdırılan veriler

Saldırganlar tarafından yayımlanan ilanda, kurumun çok çeşitli ve hassas nitelikteki verilerinin ele geçirildiği öne sürülmektedir. İddia edilen veri türleri şunlardır:

• Pasaportlar
• Sözleşmeler
• Sigorta belgeleri
• Satın alma siparişleri
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal kayıtlar
• Denetim raporları
• Vergi belgeleri
• Bütçe dosyaları
• Ödeme bilgileri
• Banka verileri
• Faturalar
• Taranmış belgeler

Kurum hakkında bilgiler

Dynametal Technologies Inc., kırk yılı aşkın süredir faaliyet gösteren, çalışanların sahibi olduğu bir üretim şirketidir. Kurum, Tennessee, Brownsville'deki tesislerinde çeşitli endüstriyel ihtiyaçlara yönelik üretim hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve genel itibarı üzerinde olumsuz etkiler yaratabilir. İddia edilen veriler arasında yer alan pasaportlar ve finansal bilgiler gibi kritik veriler, ilgili bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalması riskini doğurabilir. Ayrıca, bu hassas verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Bu tür durumlarda, kurumların veri ihlallerini hızlıca tespit etmesi, etkilenen tarafları bilgilandırması ve yasal düzenlemelere uyum sağlaması kritik önem taşır.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Ağ altyapılarının sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber saldırıların etkilerini azaltmada temel adımlar arasında yer almaktadır. Veri yedekleme stratejilerinin düzenli olarak test edilmesi de operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir.