Enware Australia Pty Ltd, Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2023

Noescape fidye yazılımı grubu, Avustralya merkezli Enware Australia Pty Ltd şirketinin verilerinin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı paylaşıma göre, şirkete ait olduğu iddia edilen 20 GB boyutunda veri ele geçirilmiş durumda.

Saldırı ve siber saldırganların iddiaları

Noescape adlı tehdit aktörü, Enware Australia Pty Ltd kurumunun ağ sistemlerinin şifrelendiğini ve sistemlerin siber saldırganlar tarafından ele geçirildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, kurumun operasyonel ve idari süreçlerine ait olduğu öne sürülen çeşitli dosyaların örnekleri sızıntı duyurusunda halihazırda paylaşılmış durumdadır.

Saldırganlar, kurum yönetimiyle iletişime geçilmemesi durumunda, ele geçirdikleri verilerin tamamını kamuoyuna açıklayacaklarını ve yayımlayacaklarını belirtmektedir. Bu durum, siber güvenlik literatüründe sıkça karşılaşılan ve kurumları baskı altına almak amacıyla kullanılan çifte gasp yönteminin bir göstergesi olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında ek bir fidye talebinde bulunarak kurumu iki yönlü bir baskı altında bırakmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriğinde çok sayıda kritik veri türünün bulunduğu iddia edilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Bankacılık bilgileri
• Uyumluluk sertifikaları
• Sipariş kayıtları
• Müşteri hizmetleri verileri
• İnsan kaynakları kayıtları
• SQL veritabanı dosyaları

Enware Australia Pty Ltd hakkında

1937 yılından bu yana faaliyet gösteren Enware Australia, çeşitli ticari endüstriler için uzmanlaşmış sıhhi tesisat ve güvenlik ekipmanları tedarik eden bir şirkettir. Yaklaşık 170'ten fazla yerel çalışanı ile sektörde hizmet veren kurum, geniş bir yelpazedeki ticari sektörlere uzmanlık gerektiren ekipmanlar sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurum çalışanlarının ve müşterilerinin hassas kişisel bilgilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilir. Özellikle bankacılık ve insan kaynakları kayıtlarının sızdırılmış olması, bu verilerin kimlik hırsızlığı faaliyetlerinde veya kurum çalışanlarına ve müşterilerine yönelik hedefli oltalama saldırılarında kullanılması riskini beraberinde getirmektedir.

Avustralya'daki veri koruma düzenlemeleri çerçevesinde, kurumun meydana gelen bu durumla ilgili olarak yasal veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, bu tür bir güvenlik ihlali, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Bu tür saldırılar, şirketlerin sadece kendi iç sistemlerini değil, iş ortaklarıyla olan veri akışını da tehlikeye atabilmektedir.

Sektörel bazda değerlendirildiğinde, üretim ve tedarik zinciri odaklı şirketlerin bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırganların kullandığı bu yöntemler, kurumları hem operasyonel süreklilik hem de itibar kaybı açısından zor durumda bırakmaktadır. Bu tür olayların etkilerini azaltmak adına, kurumların veri koruma protokollerini güçlendirmeleri ve siber saldırılara karşı savunma mekanizmalarını sürekli olarak güncellemeleri kritik bir gerekliliktir.