EnCom Polymers Losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Eylül 2023

Losttrust olarak bilinen siber suç grubu, EnCom Polymers adlı şirketi kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuruyla birlikte, kurumun verilerinin ifşa edilebileceğine dair ciddi bir iddia ortaya atılmış oldu.

Saldırı iddiası ve olay süreci

Losttrust grubu, 26 Eylül 2023 tarihinde EnCom Polymers'ı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşımda, söz konusu kuruma ait verilerin kamuya açık hale getirilebileceği öne sürülmektedir. Mevcut durumda, bu grubu ve faaliyetleri hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.

Siber saldırganların kullandığı bu tür sızıntı siteleri, genellikle çift şantaj yöntemini uygulamaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de itibar kaybına yol açan karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, iddia edilen sızıntının niteliği veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmadığı görülmektedir. Sızıntı sitesindeki mevcut listeleme, hangi veri türlerinin etkilendiğine dair spesifik bir veri tipi belirtmemektedir.

Kurum profili

EnCom Polymers, otomotiv, telekomünikasyon, medikal ve elektronik gibi çeşitli endüstrilere plastik bileşikler ve mühendislik polimerleri sağlayan bir üretim şirketidir. 1999 yılında kurulan şirket, faaliyetlerini ağırlıklı olarak Amerika Birleşik Devletleri'nin Midwest bölgesindeki otomotiv tedarik zincirine odaklanarak sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu veri sızıntısı iddiası, çalışanların ve müşterilerin kişisel verilerinin risk altında olabileceğine işaret etmektedir. İddia edilen bu ihlal, kurumun faaliyet gösterdiği otomotiv ve endüstriyel sektörlerdeki tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Verilerin gerçekten yayımlanması durumunda, ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Bu tür siber olaylarla karşı karşıya kalan organizasyonların, veri koruma standartlarını sıkılaştırması ve tedarik zinciri güvenliğini artırmaya yönelik savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sektörel bazda bakıldığında, üretim ve otomotiv tedarik zinciri gibi kritik alanlarda meydana gelen bu tür sızıntılar, sadece ilgili şirketi değil, onunla iş yapan diğer paydaşları da potansiyel bir hedef haline getirebilir. Bu nedenle, siber güvenlik stratejilerinin sadece kurum içi ağları değil, tüm tedarik zinciri ekosistemini kapsayacak şekilde genişletilmesi gerekmektedir.

Genel savunma yaklaşımları

Kurumlar, bu tür siber tehditlere karşı hazırlıklı olmak için çok katmanlı bir savunma stratejisi izlemelidir. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi uygulamalar, saldırıların etkisini azaltmada önemli rol oynar. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması, veri sızıntılarının yaratacağı zararı minimize etmek adına hayati önem taşımaktadır.