Economy Restaurant Equipment And Supply Company verileri Killsec grubu tarafından sızdırıldı

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Aralık 2024

Killsec adlı siber suç grubu, Economy Restaurant Equipment And Supply Company isimli kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını kendi veri sızıntısı platformu üzerinden duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin artık erişilebilir olduğu ve indirilebileceği belirtiliyor.

Saldırının yöntemi ve iddialar

Killsec grubu tarafından paylaşılan bilgilere göre, siber saldırı sonucunda elde edilen verilerin kaynağı olarak Accolent ERP yazılımı sistemi gösterilmektedir. Tehdit aktörü, kurumun verilerine bu yazılım sistemi üzerinden ulaştığını öne sürerek, sızdırılan bilgilerin kamuya açık bir şekilde paylaşıldığını ilan etmiştir. Bu tür olaylarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler.

Siber saldırı dünyasında bu tür faaliyetler, verileri şifrelemenin yanı sıra verileri çalmayı ve ifşa etmeyi içeren çift şantaj yöntemleriyle ilişkilendirilebilir. Killsec grubunun, 2023 yılında ortaya çıkan ve kökenlerinin hacktivist hareketlere dayandığı belirtilen bir yapı olduğu bilinmektedir. Grup, günümüzde fidye yazılımı faaliyetleri yürüten bir tehdit aktörü olarak tanımlanmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosya listesi incelendiğinde, sızdırıldığı iddia edilen verilerin geniş bir yelpazeye yayıldığı görülmektedir. Söz konusu verilerin kurumsal işleyişe dair kritik bilgiler içerdiği öne sürülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri verileri
• Envanter kayıtları
• Fatura bilgileri
• Muhasebe kayıtları

Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi kaynak tarafından paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Kurum hakkında bilgi

Economy Restaurant Equipment And Supply Company, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde faaliyet gösteren bir tedarikçidir. Şirket, restoranlar ve gıda hizmeti veren işletmeler için profesyonel mutfak ekipmanları, pişirme gereçleri ve çeşitli restoran malzemeleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, Economy Restaurant Equipment And Supply Company'nin müşterileri ve iş ortakları için ciddi riskler barındırmaktadır. Sızan bilgilerin niteliği, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları kapsamında yasal yükümlülüklerle ve denetimlerle karşı karşıya kalması muhtemeldir.

Özellikle verilerin bir ERP (Kurumsal Kaynak Planlama) sisteminden elde edilmiş olması, tedarik zinciri güvenliği açısından kritik bir zafiyete işaret etmektedir. Bu durum, benzer yazılımları kullanan diğer organizasyonlar için ikincil riskler oluşturma potansiyeline sahiptir. Bu tür siber olayların ardından kurumların, sızan hassas bilgilerin kapsamını ve etkilerini tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi gerçekleştirmeleri gerekmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür riskleri azaltmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Tedarik zinciri risklerini yönetmek ve ERP sistemlerinin güvenliğini artırmak, modern siber güvenlik stratejilerinin ayrılmaz bir parçası haline gelmiştir.