H.G.M Engineering mosesstaff adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: mosesstaff
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2021

H.G.M Engineering adlı kurum, mosesstaff olarak bilinen tehdit aktörü grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek bu durumu kamuoyuna duyurmuştur.

Olayın detayları

mosesstaff grubu, 18 Aralık 2021 tarihinde H.G.M Engineering kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan bu duyuru ile tehdit aktörü, kuruma ait verilere erişim sağladığını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu tür senaryolarda saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri güvenliği risklerine yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamı ve niteliği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

Veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Sektörel değerlendirme ve riskler

Kurumun verilerinin sızdırılması iddiası, çalışanlar ve iş ortakları için ciddi veri gizliliği riskleri oluşturabilir. İddia edilen veri sızıntısı, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. İlgili verilerin türüne bağlı olarak, kişisel verilerin korunması mevzuatları kapsamında yasal süreçler tetiklenebilir.

Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli kimlik avı kampanyalarında kullanılması ihtimal dahilindedir. Bu tür durumlar, siber saldırganların elde ettikleri bilgileri kullanarak kuruma veya kurumun paydaşlarına yönelik daha gelişmiş ve sofistike saldırılar düzenlemesine olanak tanır.

Güvenlik önlemleri ve genel yaklaşım

Bu tür tehditlere karşı kurumların veri koruma stratejilerini sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı riskine karşı alınabilecek genel savunma adımları arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin uygulanması ve yönetilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Sistemlerdeki şüpheli hareketleri tespit etmek için sürekli izleme yapılması.
• Düzenli olarak yedekleme stratejilerinin test edilmesi.

Sonuç olarak, mosesstaff grubunun iddiası, kurumun hem dijital varlıkları hem de ticari güvenilirliği açısından dikkatle takip edilmesi gereken bir durum teşkil etmektedir.