Everest fidye yazılımı grubu Izmocars kurumunu hedef aldığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2024

Everest grubu Izmocars verilerini sızdırdığını iddia ediyor

Everest olarak bilinen fidye yazılımı grubu, 20 Aralık 2024 tarihinde yayımladığı bir duyuru ile Izmocars isimli teknoloji şirketini hedef aldığını bildirdi. Grup, kurumun ağlarından elde edildiğini öne sürdüğü verilerin sızıntı sitesinde yer aldığını beyan etti. Yapılan açıklamada, saldırganların kurum temsilcilerine ulaşmaları için bir geri sayım sayacı kullandığı ve iletişime geçilmesi konusunda baskı kurmaya çalıştığı görülmektedir.

Saldırganların iddialarına göre, sızdırılan veriler kurumun çeşitli alt alan adlarını ve operasyonel süreçlerini kapsamaktadır. Bu durum, saldırının kurumun dijital altyapısının geniş bir bölümüne yönelik olabileceğine işaret etmektedir. Grubun bu eylemi, verilerin yayımlanması veya satılması yoluyla gerçekleştirilen çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler çok büyük bir hacme sahiptir. Grubun iddiasına göre, kurumun ağlarından 200 GB'dan fazla veri sızdırılmıştır. Paylaşılan ekran görüntülerinde, kurum içi yazışmaları ve iş süreçlerini içeren örnek dosya listeleri yer almaktadır. Söz konusu verilerin içeriğine dair iddialar şunları kapsamaktadır:

• E-posta yazışmaları (.msg dosyaları)
• Kurumsal operasyonel veriler

Sızdırılan verilerin .msg formatındaki e-posta dosyalarından oluşması, kurum içi yazışmaların, stratejik planların ve hassas müşteri bilgilerinin tehlike altında olabileceğini göstermektedir. Bu tür dosyalar, bir kurumun günlük işleyişi hakkında kritik bilgiler barındırabilmektedir.

Izmocars hakkında genel bilgiler

Izmocars, otomotiv sektörüne yönelik dijital dönüşüm ve interaktif pazarlama araçları konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket; otomotiv bayileri için dijital pazarlama çözümleri, web sitesi tasarımı ve müşteri ilişkileri yönetimi (CRM) yazılımları sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Everest grubunun bu eylemi, kurumun ticari sırlarının ve müşteri iletişimlerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin niteliği, stratejik planlar ve hassas müşteri bilgilerinin açığa çıkabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali, eyalet bazlı gizlilik düzenlemeleri ve veri ihlali bildirimlerine ilişkin yasal yükümlülüklerin tetiklenmesine yol açabilir.

Ayrıca, ele geçirilen bu verilerin ikincil saldırılarda, özellikle hedefli oltalama (spear-phishing) kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızdırılan e-posta içerikleri kullanılarak daha inandırıcı ve yıkıcı saldırılar düzenlenebilir. Fidye yazılımı saldırılarında uygulanan çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda sızdırılmasıyla da kurumu baskı altına almayı amaçlar.

Bu tür tehditlere karşı kurumların, ağ trafiğini sürekli izlemesi, veri sızıntısı önleme mekanizmalarını güçlendirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle e-posta trafiğinin yoğun olduğu teknoloji şirketlerinde, e-posta güvenliği ve kimlik doğrulama protokollerinin sıkılaştırılması, benzer sızıntıların önüne geçilmesinde temel bir adım olarak kabul edilmektedir.