Ezi Floor Products Noescape fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Noescape
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 9 Kasım 2023

Noescape grubu Ezi Floor Products verilerini sızdırdığını iddia ediyor

Noescape olarak bilinen fidye yazılımı grubu, Avustralya merkezli Ezi Floor Products şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, şirketin 17 GB boyutunda hassas verisine erişim sağlandığı ve bu verilerin sızdırılma riskiyle karşı karşıya olduğu öne sürülmektedir.

Siber saldırganların kullandığı bu yöntemler, modern fidye yazılımı saldırılarının tipik bir örneğini oluşturmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri ele geçirerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte, verilerin sızdırılması tehdidi, kurumların operasyonel sürekliliğini ve itibarını korumak için karşı karşıya kaldığı en büyük risklerden biridir.

Saldırganların iddiaları ve siber saldırı süreci

Noescape adlı tehdit aktörü, Ezi Floor Products şirketinin ağ sistemlerine sızdığını ve sistemlerdeki dosyaları şifrelediğini iddia etmektedir. Grubun beyanına göre, saldırı süreci 31 Ekim 2023 tarihinde gerçekleşmiştir. Tehdit aktörü, şirketin kendilerine ilettikleri taleplere yanıt vermemesi durumunda, ele geçirdiklerini iddia ettikleri 17 GB boyutundaki gizli verileri kamuya açık hale getireceğini belirtmektedir.

Söz konusu iddialar, şirketin finansal ve operasyonel kayıtlarının ciddi bir risk altında olabileceğine işaret etmektedir. Bu tür saldırılarda, saldırganlar genellikle verilerin içeriğini kullanarak kurumu doğrudan şantaj altında tutmayı hedeflerler. Verilerin sızdırılması ihtimali, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve operasyonel süreçlerini de doğrudan tehlikeye atmaktadır.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, çok sayıda kritik dokümanı ve yaklaşık 20.000 adet şirket dosyasını kapsamaktadır. İddia edilen bu veri setinin içeriğinde yer aldığı söylenen belgeler şunlardır:

• Pasaport kopyaları
• Sürücü belgesi kopyaları
• İmzalı sözleşmeler
• Faturalar
• Banka bilgileri
• Finansal raporlar
• Sigorta belgeleri

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece kurumsal bilgilerini değil, aynı zamanda çalışanlarının ve müşterilerinin en hassas kişisel bilgilerini de içerdiğini göstermektedir. Verilerin bu denli geniş bir yelpazede ele geçirilmiş olması, siber saldırının kapsamının derinliğini ortaya koymaktadır.

Ezi Floor Products hakkında

Ezi Floor Products, ahşap zemin kaplama endüstrisi için ürünler sunan ve zemin döşeme malzemeleri dağıtımı yapan bir Avustralyalı şirkettir. Adelaide ve Melbourne'de ofisleri bulunan firma, zemin zımparalama ve montaj hizmetleriyle başladığı faaliyetlerini genişleterek sektörde önemli bir tedarikçi haline gelmiştir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilecek niteliktedir. Sızdırıldığı iddia edilen kişisel verilerin ifşası, Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında kurum için yasal yaptırımlara yol açabilir. Ayrıca, operasyonel sürekliliğin kesintiye uğraması ve ticari sırların ifşa edilmesi, şirketin rekabetçi konumunu olumsuz etkileyebilir.

Noescape grubunun yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemel görünmektedir. Bu tür durumlarda, verilerin kötü niyetli aktörler tarafından başka amaçlarla kullanılması, siber güvenlik risklerini daha karmaşık bir hale getirmektedir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.