ePerformax verilerinin nokoyawa fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

ePerformax verilerinin sızdırıldığı iddiası

Siber güvenlik dünyasında yeni bir veri sızıntısı iddiası gündeme geldi. nokoyawa olarak bilinen fidye yazılımı grubu, ePerformax isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını öne sürerek bu bilgileri kendi sızıntı sitesinde paylaştığını duyurdu.

Söz konusu iddiaya göre, saldırgan grup ePerformax sistemlerine sızarak kurumun dijital varlıklarına ulaştığını ve bu verileri kendi kontrolündeki bir platformda kamuya açık hale getirdiğini belirtmektedir. Grubun bu eylemi, tipik bir veri sızıntısı vakası olarak değerlendirilmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri konusunda derinlemesine bir analiz yapmayı güçleştirmektedir.

Saldırganların iddiaları ve sızdırılan veriler

nokoyawa grubu tarafından yapılan açıklamada, ePerformax'a ait olduğu iddia edilen verilerin yaklaşık 300 GB boyutunda olduğu belirtilmiştir. Grup, bu verilerin doğrudan kurumun kendi sistemlerinden elde edildiğini iddia etmektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinde, çok sayıda dosya ve klasörün listelendiği görülmektedir.

Verilerin içeriğine dair yapılan incelemelerde, paylaşılan dosyaların niteliği konusunda herhangi bir ayrıntı verilmemiştir. Sızıntı sitesinde yer alan listeleme, verilerin tam olarak ne tür bilgiler içerdiğine dair net bir bilgi sunmamaktadır. Bu bağlamda, sızdırılan verilerin içeriği hakkında şu detaylar bilinmektedir:

• Sızıntı sitesinde paylaşılan veriler arasında herhangi bir spesifik veri türüne dair bilgi verilmemiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemlerinde, saldırganlar verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu süreçte, sızdırılan verilerin boyutu ve içeriği, kurumun maruz kalacağı riskin büyüklüğünü belirleyen en kritik unsurlar arasında yer alır.

ePerformax hakkında genel bilgiler

ePerformax, performans danışmanlığı alanında faaliyet gösteren bir kuruluştur. Şirket, dış kaynaklı müşteri hizmetleri, eğitim ve müşteri etkileşimi çözümleri sunmaktadır. 1988 yılında kurulan firma, müşterilerine uçtan uca müşteri iletişim stratejileri ve operasyonel destek sağlamaktadır. Bu tür kapsamlı hizmetler sunan kurumlar, operasyonel süreçlerinin bir parçası olarak yoğun miktarda veri işlemektedir.

Olası riskler ve sektörel değerlendirme

Elde edilen verilerin niteliği hakkında henüz kesin bir bilgi bulunmasa da, sızdırılan verilerin kurumun müşteri etkileşimi ve çağrı merkezi operasyonlarını kapsaması ihtimali, müşteriler ve iş ortakları için ciddi gizlilik riskleri oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Verilerin halka açık bir platformda paylaşılması, kurumun itibarının zarar görmesine ve ikincil saldırı risklerinin artmasına zemin hazırlayabilir. Özellikle sızan veriler arasında hassas müşteri bilgilerinin bulunması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için bir temel oluşturabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşır.

Sektör genelinde, veri ihlallerinden korunmak için çok katmanlı savunma stratejileri uygulanması önerilmektedir. Bu stratejiler arasında güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi, düzenli sızma testleri ve çalışanların siber güvenlik farkındalığının artırılması gibi temel adımlar bulunmaktadır. Kurumların, siber saldırganların veri sızdırma stratejilerine karşı proaktif bir yaklaşım sergilemesi, olası bir ihlalin etkilerini minimize etmek adına hayati bir önem arz etmektedir.