Everest fidye yazılım grubu MORTON WILLIAMS kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

Everest fidye yazılımı grubu, Manhattan merkezli süpermarket zinciri Morton Williams'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. 1 Mayıs 2024 tarihinde yapılan bu duyuru ile grubun kurumun ağlarına sızdığı ve önemli miktarda veriyi ele geçirdiği öne sürüldü.

Saldırı iddiası ve yaşanan olay

Everest grubu, 1 Mayıs 2024 tarihinde Morton Williams'ı hedef aldığını belirterek kendi sızıntı platformunda listelemiştir. Grup, kurumun ağlarından elde edildiğini öne sürdüğü 150 GB büyüklüğünde veriyi kamuya açık bağlantılar üzerinden paylaşmıştır. Söz konusu iddialar, grubun veri sızdırma ve şantaj faaliyetleri kapsamında değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren bir stratejiye dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmak için sistemleri kilitlerken, aynı zamanda verileri ifşa etmekle tehdit ederek fidye talebinde bulunurlar. Everest grubunun bu vakadaki eylemleri, grubun bilinen veri sızdırma ve şantaj taktikleriyle tutarlılık göstermektedir.

Sızdırılan veriler hakkında detaylar

Sızıntı ilanında paylaşılan verilerin içeriğine dair detaylı bir açıklama bulunmamaktadır; ancak verilerin yaklaşık 150 GB boyutunda olduğu belirtilmektedir.

• Sızıntı ilanında herhangi bir veri türüne dair özel bir bilgi verilmemiştir.

Verilerin içeriğinin ne olduğu, hangi tür dosyaları kapsadığı veya hangi hassas bilgileri içerdiği konusunda henüz net bir bilgi mevcut değildir. Sadece toplam veri boyutuna dair bir beyan sunulmuştur.

Morton Williams hakkında

Morton Williams, New York merkezli, taze ürünler, gurme yiyecekler ve günlük market ihtiyaçları sunan bir süpermarket zinciridir. 1800'lerin ortalarından beri faaliyet gösteren aile işletmesi, özellikle Manhattan bölgesindeki mağazalarıyla tanınır.

Olayın olası etkileri ve değerlendirme

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, bu durumun kurum üzerinde operasyonel aksamalara ve itibar kaybına yol açabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurumun müşterileri veya çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenleyici kurumların denetim süreçlerini tetikleyebilir. Ayrıca, grubun veri çalma ve erişim satışı yöntemleri, kurumun tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir.

Bu tür siber güvenlik olayları, özellikle perakende ve hizmet sektöründeki kurumlar için büyük riskler taşımaktadır. Şirketlerin, veri sızıntısı riskine karşı ağ güvenliğini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri sızıntısı önleme sistemlerini etkin bir şekilde kullanmaları kritik önem taşımaktadır. Ayrıca, siber saldırıların operasyonel süreklilik ve yasal uyumluluk üzerindeki etkilerini minimize etmek adına kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.