Guardian Fine Art Services verileri Nokoyawa fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Guardian Fine Art Services kurumuna ait olduğunu iddia ettiği yaklaşık 110 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 23 Mayıs 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği öne sürüldü.

Saldırı süreci ve grubun iddiaları

Nokoyawa grubu tarafından yapılan açıklamalara göre, saldırı süreci 9 Nisan 2023 tarihinde gerçekleşti. Grup, Guardian Fine Art Services sistemlerine yetkisiz erişim sağladığını ve bu süreçte yaklaşık 110 GB büyüklüğünde veriyi ele geçirdiğini iddia etmektedir. İlgili siber suç grubu, elde ettiğin bu verilerin kurumun Chicago-Milwaukee bölgesindeki sanat eserlerini depolama ve koruma faaliyetleriyle doğrudan bağlantılı olduğunu belirtmiştir. Ele geçirildiği iddia edilen veriler, grubun sızıntı sitesi üzerinden indirilebilir bir formatta kamuya açık hale getirilmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte gasp taktikleri, bu tür olaylarda temel bir strateji olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit ederler. Nokoyawa grubu hakkında mevcut olan bilgiler oldukça sınırlıdır ve faaliyetleri genel olarak bu tür baskı yöntemlerine dayanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel ve müşteri odaklı birçok hassas noktasını kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşterilere ait kişisel veriler
• Müşterilerin sahip olduğu varlıkların detayları
• Kredi kartı bilgileri
• Bina planları
• Dahili kurum verileri

Bu verilerin niteliği, siber saldırının sadece dijital sistemleri değil, aynı zamanda kurumun fiziksel güvenliğini ve müşterilerinin finansal güvenliğini de doğrudan etkileyebileceğini göstermektedir.

Guardian Fine Art Services hakkında

Guardian Fine Art Services, Chicago-Milwaukee bölgesinde faaliyet gösteren, güzel sanatlar, mücevher, antika ve diğer değerli varlıkların depolanması ve korunması konusunda uzmanlaşmış bir tesistir. Kurum, sanat eserleri için kapsamlı lojistik ve saklama hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve kredi kartı bilgilerinin ifşa edilmesi, müşterilerin kimlik hırsızlığı ve finansal dolandırıcılık gibi tehlikelerle karşı karşıya kalma riskini artırmaktadır. Ayrıca, kurumun bina planlarının ele geçirilmiş olması, tesisin fiziksel güvenliğine yönelik ikincil riskler oluşturabilecek kritik bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmesi gerekmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri koruma ve erişim kontrolü mekanizmalarının önemini bir kez daha vurgulamaktadır. Özellikle yüksek değerli varlıkların yönetildiği sektörlerde, dijital verilerin güvenliği ile fiziksel güvenliğin entegre bir şekilde korunması hayati önem taşımaktadır.