Florists Supply Ltd, Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Ekim 2023

Noescape fidye yazılımı grubu, Kanada merkezli Florists Supply Ltd adlı kuruluşun verilerinin sızdırıldığını duyurarak kurumu kendi veri sızıntısı platformunda listeledi. Grup, söz konusu kuruluşa ait olduğu iddia edilen 200 GB büyüklüğünde verinin ele geçirildiğini öne sürmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Noescape, Florists Supply Ltd kurumunu kendi veri sızıntısı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve bu erişim sonucunda büyük miktarda veri elde etmiştir. Grup, kurumun taleplerine yanıt vermemesi durumunda, ele geçirdiği verileri kamuya açık bir şekilde paylaşabileceğini belirterek tehditlerini sürdürmektedir.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir kriz ortamı yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırılan verilerin niteliği ve içeriği hakkında henüz spesifik bir bilgi sağlanmamıştır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde, çok sayıda dosya ve klasörden oluşan devasa bir veri setinin varlığı iddia edilmektedir. İddia edilen veri setinin detayları şu şekildedir:

• Toplam veri boyutu: 200 GB
• Dosya sayısı: 193.632 dosya
• Klasör sayısı: 19.678 klasör

Florists Supply Ltd hakkında

Florists Supply Ltd, Batı Kanada'da faaliyet gösteren bir toptancı firmasıdır. Şirket; taze çiçekler, çiçekçilik malzemeleri, hediyelik eşyalar ve etkinlik dekorasyonu ürünleri alanında uzmanlaşmıştır. Winnipeg ve Saskatoon gibi şehirlerdeki merkezleri aracılığıyla profesyonel çiçekçilere hizmet sunan kuruluş, bölgedeki tedarik zincirinde önemli bir yer tutmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi söz konusu olabilir. Kanada'da faaliyet gösteren bir kuruluş olması nedeniyle, bu durum PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Ayrıca, bu tür veri sızıntıları ikincil riskleri de beraberinde getirmektedir. Ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, kimlik hırsızlığı veya kuruma yönelik daha hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli yedekleme stratejileri uygulaması kritik önem taşımaktadır.

Sonuç olarak, Noescape grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak, kurumun maruz kaldığı bu iddia edilen ihlal, veri koruma standartlarının ve siber savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır.