Everest fidye yazılımı grubu Sarah Car Care verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Aralık 2024

Everest fidye yazılımı grubu, Sarah Car Care isimli kuruma ait olduğu iddia edilen 100 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. 11 Aralık 2024 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun operasyonel süreçlerine dair kritik bilgiler paylaştıklarını öne sürdüler.

Saldırı süreci ve grubun talepleri

Everest grubu, Sarah Car Care kurumuna ait olduğunu iddia ettiği verileri sızıntı portalında listelemiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurum temsilcilerinin belirlenen süre dolmadan önce kendileriyle iletişime geçmesini talep etmektedir. Bu tür durumlarda fidye yazılımı grupları, genellikle verilerin tamamen sızdırılmasını önlemek veya verilerin geri yüklenmesini sağlamak amacıyla kurban kurumlar üzerinde baskı kurmayı amaçlayan bir strateji izlerler.

Paylaşılan ilan kapsamında, kurumun operasyonel süreçlerine ait olduğu iddia edilen çeşitli dosya ve kimlik bilgisi örnekleri kamuoyuna sunulmuştur. Bu örnekler, saldırının kapsamı hakkında bir fikir vermeyi amaçlayan görsel kanıtlar niteliğindedir. Grubun bu tür eylemleri, modern siber saldırı dünyasında sıkça rastlanan ve kurumları doğrudan finansal ve itibari risklerle karşı karşıya bırakan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri ve dosya listeleri incelendiğinde, sızdırılan verilerin kapsamı hakkında önemli detaylar görülmektedir. İddia edilen veriler arasında web hizmeti giriş bilgileri, faturalar, müşteri bilgileri ve çeşitli iş kayıtları yer almaktadır. Bu tür verilerin sızdırılması, kurumun dijital varlıklarının güvenliğini doğrudan tehlikeye atmaktadır.

İlanda yer alan ve etkilenen veriler şunlardır:

• Kullanıcı giriş bilgileri
• Faturalar
• Müşteri verileri
• İş kayıtları

Söz konusu verilerin içeriği, bir işletmenin günlük faaliyetlerini sürdürebilmesi için gereken hassas bilgileri içermektedir. Bu verilerin kötü niyetli kişilerin eline geçmesi, sadece mevcut operasyonları değil, aynı zamanda kurumun ticari sırlarını da riske atmaktadır.

Sarah Car Care hakkında

Sarah Car Care, Birleşik Arap Emirlikleri'nin Dubai şehrinde faaliyet gösteren bir otomotiv bakım ve servis merkezidir. Kurum, araçlar için genel bakım, onarım ve detaylı temizlik hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür işletmeler, müşterilerine sundukları hizmetlerin yanı sıra geniş bir müşteri veri tabanına ve operasyonel iş kayıtlarına sahip olmaları nedeniyle siber saldırganlar için hedef haline gelebilmektedir.

Saldırının olası etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri sızıntısı ile şantaj yöntemlerini kullanan bir tehdit aktörü olarak bilinmektedir. Grubun bu saldırıda uyguladığı çifte gasp taktikleri, kurum üzerindeki baskının artabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren karmaşık bir saldırı türüdür.

Paylaşılan verilerin doğruluğu durumunda, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları riski oluşabilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin tedarik zinciri güvenliğini de etkileyebileceğini göstermektedir. Ayrıca, bu tür bir veri ihlali, ilgili veri koruma mevzuatları kapsamında idari ve hukuki süreçleri tetikleyebilir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve düzenli olarak veri yedekleme süreçlerini kontrol etmeleri kritik önem taşımaktadır. Sektörel bazda bakıldığında, müşteri verilerinin ve iş kayıtlarının korunması, sadece yasal bir zorunluluk değil, aynı zamanda müşteri güveninin sürdürülmesi için de hayati bir gerekliliktir.