GroupePRO-B, Cicada3301 fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Cicada3301
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2024

Cicada3301 adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren GroupePRO-B şirketine ait olduğu iddia edilen 305 GB boyutundaki verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu.

Veri sızıntısı iddiası ve saldırı süreci

16 Temmuz 2024 tarihinde gerçekleşen olayla ilgili olarak Cicada3301 adlı tehdit aktörü, GroupePRO-B kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığı iddiasında bulundu. Grup, söz konusu verilerin kamuya açık hale getirilmemesi için şirketin kendi sohbet platformları üzerinden kendileriyle iletişime geçmesi gerektiğini belirtti. Eğer kurum gerekli iletişimi kurmazsa, verilerin tamamen yayımlanacağı yönünde bir tehditte bulunuldu.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu anlaşılan çeşitli teknik belgeler ve yazışma örnekleri sunmuştur. Bu tür sızıntı sitelerinde paylaşılan örnek veriler, genellikle saldırganların elinde gerçek bir veri seti olduğunun kanıtı olarak kullanılır ve kurumlar üzerinde psikolojik baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriğinde kurumun ticari ve teknik operasyonlarına dair kritik bilgiler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Teknik çizimler
• Mühendislik şemaları
• Maliyet dökümleri
• Teklif dosyaları
• Kurumsal yazışmalar

Bu tür verilerin sızdırılması, sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun iş ortakları ve tedarik zinciri için de ciddi riskler oluşturmaktadır. Özellikle mühendislik ve tasarım odaklı belgelerin ele geçirilmesi, endüstriyel süreçlerin gizliliğini doğrudan etkileyebilir.

GroupePRO-B kurumsal profili

1998 yılında kurulan GroupePRO-B, Kanada merkezli bir şirket olarak faaliyet göstermektedir. Şirket; endüstriyel borulama, havalandırma, ısı eşanjörleri, kazan imalatı ve çelik yapıların tasarımı, üretimi ve kurulumu konularında uzmanlaşmış bir kuruluştur. Profesyonel hizmetler sektöründe yer alan kurum, karmaşık mühendislik projeleri ve endüstriyel altyapı çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, GroupePRO-B bünyesindeki fikri mülkiyet haklarının ve ticari sırların ifşa olma riskini açıkça ortaya koymaktadır. Sızdırılan belgelerin teknik niteliği, kurumun tedarik zinciri ortakları ve devam eden projeleri üzerinde ikincil güvenlik riskleri oluşturma potansiyeline sahiptir. Kurumun faaliyet gösterdiği endüstriyel sektör göz önüne alındığında, bu verilerin kötü niyetli aktörler tarafından hedefli oltalama saldırıları veya endüstriyel casusluk faaliyetleri amacıyla kullanılması muhtemeldir.

Ayrıca, sızıntının içeriğinin netleşmesiyle birlikte, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur. Bu tür durumlarda, kurumların veri ihlali tespit edildiğinde hızlı bir şekilde müdahale etmeleri, etkilenen tarafları bilgilandırmaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşır.

Siber güvenlik dünyasında, fidye yazılımı grupları sıklıkla verileri şifrelemenin yanı sıra verileri çalma ve sızdırma (çift şantaj) yöntemini kullanmaktadır. Bu yöntem, kurumun sistemlerini geri getirmesini sağlasa bile, verilerin internete sızdırılması tehdidiyle karşı karşıya kalmasına neden olur. Kamuoyunda bu grup hakkında mevcut olan bilgiler sınırlı düzeydedir.