Global Remote Services, Nokoyawa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Kıbrıs
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa adlı fidye yazılımı grubu, Global Remote Services isimli kurumu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine yönelik ciddi bir siber saldırı gerçekleştirildiğine dair bir iddia niteliği taşıyor.

Saldırı iddiası ve yaşanan olay

Nokoyawa olarak bilinen tehdit aktörü, Global Remote Services kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu organizasyona ait verilerin ele geçirildiğini ve dışarı aktarıldığını iddia etmektedir. İlanda, ele geçirilen verilerin şu anda kamuya açık bir şekilde yayımlanmak üzere hazırlandığı belirtilmektedir. Bu durum, saldırganların kurum üzerinde baskı kurmak amacıyla verileri bir hazırlık aşamasında tuttuklarını göstermektedir.

Siber saldırı dünyasında bu tür yöntemler, genellikle kurumun faaliyetlerini durdurmak veya veri ifşası tehdidiyle şantaj yapmak amacıyla kullanılır. Tehdit aktörleri, verileri doğrudan yayımlamak yerine, önce bir hazırlık süreci başlatarak kurban üzerinde psikolojik bir baskı oluşturmayı hedeflerler. Bu süreçte kurumun verileri, saldırganların kontrolünde bir sızıntı sitesinde listelenerek sürecin başladığı ilan edilir.

Verilerin kapsamı ve içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü, boyutu veya kapsamı hakkında herhangi bir spesifik bilgi sağlanmamıştır. İlan üzerinde verilerin ne tür içerikler barındırdığına dair somut bir detay bulunmamaktadır. Paylaşılan ekran görüntülerine bakıldığında, verilerin sızıntı aşamasına getirildiği ve hazırlık sürecinde olduğu ifade edilmektedir.

Bu noktada, sızıntının kapsamına dair belirsizliğin devam etmesi, kurumun hangi veri türlerinin risk altında olduğunu anlamasını zorlaştıran bir faktördür. Veri miktarının veya içeriğinin bilinmemesi, siber güvenlik süreçlerinde müdahale aşamasında karşılaşılan kritik zorluklardan biridir.

Global Remote Services hakkında

Global Remote Services, çeşitli iş sektörlerindeki müşterilerine kişiselleştirilmiş yönetim hizmetleri ve çok dilli destek sağlayan bir şirkettir. Kurum, karmaşık projelerin uygulanması ve yönetimi konusunda uzmanlaşmış bir profesyonel hizmet sağlayıcısı olarak faaliyetlerini sürdürmektedir.

Sektörel riskler ve değerlendirme

Nokoyawa grubu hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, Global Remote Services'in faaliyet gösterdiği profesyonel hizmetler sektörünün doğası gereği, sızdırılan verilerin ticari sırlar veya hassas müşteri bilgileri içerme olasılığı oldukça yüksektir. Bu tür verilerin kamuoyuna ifşa edilmesi, kurumun müşterileri üzerinde ikincil riskler oluşturabilir ve ciddi bir itibar kaybına yol açabilir.

Ayrıca, eğer sızdırılan veriler arasında kişisel veriler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Saldırganların kullandığı çifte gasp taktikleri göz önüne alındığında, grubun kurumun operasyonel sürekliliğini bozmak ve üzerinde baskı kurmak amacıyla hareket ettiği değerlendirilmektedir. Bu tür senaryolarda kurumlar için en kritik adımlar arasında; sızma noktalarının tespiti, veri akışının kontrol altına alınması ve yasal bildirim yükümlülüklerinin yerine getirilmesi yer almaktadır.

Profesyonel hizmetler sunan kurumlar için veri bütünlüğü ve gizliliği, iş modellerinin temelini oluşturur. Bu nedenle, bu tür siber olaylar sadece teknik bir sorun değil, aynı zamanda operasyonel ve hukuki bir kriz niteliği taşır. Kurumların, veri koruma standartlarını en üst seviyede tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları hayati önem taşımaktadır.