GEACAM, NoEscape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: NoEscape
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2023

İspanya merkezli GEACAM, NoEscape adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun verilerinin ele geçirildiğini iddia ederek 71 GB boyutunda verinin sızdırıldığını öne sürdü.

NoEscape grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen NoEscape, GEACAM kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna duyurdu. Grup tarafından yapılan açıklamada, kurumla iletişime geçilmemesi durumunda ele geçirilen verilerin tamamının sızdırılacağı belirtildi. Söz konusu sızıntı iddiasına ilişkin ilan, 6 Ekim 2023 tarihinde oluşturulmuş olup, sızıntı sitesinde 9 Ekim 2023 tarihinde yayımlanmıştır.

Siber güvenlik dünyasında fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada sistemlere sızan saldırganlar, verileri şifreleyerek kurumun operasyonlarını durdurur. İkinci aşamada ise "çift şantaj" olarak bilinen yöntemle, çalınan verilerin sızdırılacağı tehdidiyle fidye talep edilir. NoEscape grubu da bu yöntemi kullanarak kurum üzerinde baskı kurmaya çalışmaktadır. Ancak bu grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun gizli ve hassas verilerinin ele geçirildiği iddia edilmektedir. Ancak, sızıntı iddiasında verilerin spesifik türleri hakkında herhangi bir detaylı bilgi verilmemiştir.

• Belirtilen içerikte verilerin spesifik türlerine dair detaylı bilgi bulunmamaktadır.

GEACAM kurumunun profili

GEACAM (Gestión Ambiental de Castilla-La Mancha), İspanya'nın Kastilya-La Mancha özerk bölgesinde faaliyet gösteren bir kamu şirketidir. Kurum, bölgesel Sürdürülebilir Kalkınma Bakanlığı'na bağlı olarak görev yapmaktadır. Temel sorumluluk alanları arasında çevre yönetimi, orman yangınlarıyla mücadele ve doğal kaynakların korunması gibi kritik hizmetler yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun kamu yönetimi ve çevre yönetimi gibi kritik alanlarda yürüttüğü faaliyetler göz önüne alındığında, hassas operasyonel verilerin ifşa olması riskini beraberinde getirmektedir. İspanya'da faaliyet gösteren bir kamu kuruluşu olması sebebiyle, bu tür bir olayın GDPR ve yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenmektedir.

Saldırının ikincil riskleri arasında kurum çalışanlarına ve paydaşlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Ayrıca, kamu kurumlarını hedef alan bu tür sızıntılar, kurumun toplumsal güvenilirliğine zarar verebilir ve operasyonel sürekliliği sekteye uğratabilir. Kamu kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri yedekleme stratejilerini geliştirmesi ve çalışan farkındalığını artırması kritik önem taşımaktadır.

Sektörel savunma ve önlemler

Kamu ve savunma sektöründeki kuruluşlar, benzer tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Bu süreçte ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı hayati önem taşır. Veri sızıntılarını önlemek adına, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, kurumların operasyonel güvenliğini sağlamada temel adımlardır.