Gasmart Organization Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: Meksika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Ekim 2023

Meksika merkezli faaliyet gösteren Gasmart Organization, Noescape fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağlarının şifrelendiğini ve sistemlerin ele geçirildiğini iddia ederek, saldırı sonucunda elde edilen verilerin sızdırılacağını duyurdu.

Saldırı iddiası ve sürecin detayları

Noescape grubu tarafından yapılan açıklamaya göre, Gasmart Organization'a ait ağlar şifrelenmiş ve sistemlere sızılmıştır. Grup, kurumun kendileriyle iletişime geçmemesi durumunda, tarama yoluyla elde edilen 50.000'den fazla belgenin kamuoyuna açıklanacağını belirtmektedir. Söz konusu iddialar, 23 Ekim 2023 tarihinde sızıntı sitesi üzerinden yayımlanmıştır. Saldırganlar, verilerin ele geçirildiğine dair iddialarını desteklemek amacıyla bazı belgelerin ekran görüntülerini paylaşmışlardır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmeyi amaçlayan çift şantaj yöntemini kullanırlar. Bu tür olaylarda, verilerin sadece erişilebilirliğinin bozulması değil, aynı zamanda gizliliğinin de ihlal edilmesi, kurumlar için çok daha karmaşık ve uzun vadeli riskler doğurmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu yaklaşık 71 GB olarak belirtilmiştir. İddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde, kredi kartı bilgilerine ve kişisel kimlik verilerine dair örneklerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta ve müşteri kişisel bilgileri
• Finansal kayıtlar
• Vergi belgeleri
• Banka bilgileri
• Sigorta verileri
• İnsan kaynakları kayıtları
• Kredi kartı bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal verileri değil, aynı zamanda kurumun müşterilerine ve çalışanlarına ait hassas bilgileri de kapsamaktadır. Verilerin niteliği, siber saldırının etkilerinin sadece operasyonel düzeyde kalmayacağını, aynı zamanda ciddi veri gizliliği ihlallerine yol açabileceğini göstermektedir.

Gasmart Organization hakkında

Gasmart Organization, Meksika'nın kuzeybatısında faaliyet gösteren bir akaryakıt istasyonları zinciridir. Şirket, temel olarak yakıt satış hizmetleri sunmanın yanı sıra, araçlar için mekanik kontrol ve rutin bakım hizmetleri de sağlamaktadır. Enerji ve kamu hizmetleri sektöründe yer alan kurum, geniş bir hizmet ağına sahiptir.

Olası riskler ve değerlendirme

Bu siber saldırı girişimi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin içeriğindeki finansal ve kişisel detaylar, üçüncü şahısların kötü niyetli faaliyetlerde kullanılmasına zemin hazırlayabilir.

Noescape grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonları konusunda belirsizlik yaratmaktadır. Kurumun operasyonel süreçlerinde aksamalar yaşanması ve itibar kaybı yaşanması beklenebilir. Ayrıca, sızdırılan verilerin kötü niyetli aktörler tarafından kullanılmasıyla ikincil saldırı risklerinin de ortaya çıkması olasıdır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Bu tür riskleri azaltmak adına kurumların, ağ güvenliği protokollerini güçlendirmeleri, düzenli veri yedeklemeleri yapmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.