Effigest Capital Services Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Ekim 2023

Fransa merkezli finansal hizmetler kuruluşu Effigest Capital Services, Noescape fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun sunucuları şifrelenmiş ve sistemlere yetkisiz erişim sağlanmıştır.

Saldırı süreci ve grubun iddiaları

Noescape grubu tarafından yapılan açıklamada, Effigest Capital Services'in sunucularının şifrelendiği ve verilerin ele geçirildiği öne sürülmektedir. Grup, kurumun kendilerine ilettikleri taleplere herhangi bir yanıt vermediğini iddia etmektedir. Bu yanıt alınamadığı gerekçesiyle saldırganlar, ele geçirdikleri verilerin bir kısmını kamuya açık hale getirdiklerini belirtmiştir.

Saldırganların iddialarına göre, toplamda 46 GB boyutundaki verinin 16 GB'lık kısmı halihazırda sızdırılmıştır. Grup, geri kalan verilerin tamamının da sızdırılacağını, bu durumun ise kurumun taleplerini yerine getirmemesi durumunda gerçekleşeceğini belirterek tehditlerini sürdürmektedir. Bu durum, siber suç dünyasında sıkça görülen ve verileri hem şifreleyip hem de sızdırarak kurum üzerinde baskı kurmayı amaçlayan çift taraflı şantaj yöntemlerinin bir örneği olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak kurumun yürüttüğü muhasebe ve danışmanlık faaliyetleri göz önüne alındığında, sızdırılan verilerin finansal ve kurumsal nitelikte bilgiler içerebileceği değerlendirilmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

Kurum profili ve risk değerlendirmesi

Effigest Capital Services, Fransa merkezli bir finansal hizmetler kuruluşudur. Kurumun faaliyet alanları incelendiğinde, operasyonel süreçlerinin ve müşteri portföyünün yüksek hassasiyetteki veriler barındırdığı görülmektedir. Bu tür bir siber saldırı girişimi, kurumun finansal ve operasyonel verilerinin ifşa olma riskini beraberinde getirmektedir.

Olayın gerçekleştiği Fransa coğrafyası göz önüne alındığında, olası bir veri ihlalinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlara yol açabileceği öngörülmektedir. Ayrıca, sızdırılan müşteri veya çalışan verilerinin varlığı, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Noescape grubu hakkında kamuya açık bilgiler oldukça sınırlı olup, grubun bu tür sızıntılar yoluyla baskı kurmaya çalıştığı gözlemlenmektedir. Bu durum, kurumun tüm paydaşları için ciddi riskler oluşturmaktadır.

Sektörel riskler ve korunma yöntemleri

Finansal hizmetler sektörü, doğası gereği yüksek değerli verilerin hedefi konumundadır. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda piyasa itibarını ve yasal uyumluluğunu da doğrudan tehdit etmektedir. Fidye yazılımı saldırılarında verilerin şifrelenmesi, iş süreçlerinin durmasına neden olurken; verilerin sızdırılması ise gizlilik ihlali ve yasal yaptırımları tetikler.

Bu tür tehditlere karşı kurumların alabileceği bazı genel önlemler şunlardır:

• Düzenli Yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi, şifreleme durumunda kurtarma imkanı sağlar.
• Erişim Kontrolü: Kritik sistemlere erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Ağ İzleme: Şüpheli hareketlerin ve veri çıkışlarının erkenden tespit edilmesi için ağ trafiğinin sürekli izlenmesi.
• Personel Eğitimi: Oltalama saldırılarına karşı çalışanların farkındalığının artırılması.

Sonuç olarak, Effigest Capital Services vakası, finansal kuruluşların hem veri bütünlüğünü hem de gizliliğini korumak için siber güvenlik stratejilerini sürekli güncel tutmalarının önemini bir kez daha göstermektedir.