IKP, NoEscape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Eylül 2023

Avusturya merkezli bir iletişim ajansı olan IKP, NoEscape adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Tehdit aktörü, kurumun verilerine yönelik bir sızıntı gerçekleştiğini iddia ederek IKP'yi hedef alan bir eylem gerçekleştirdiğini duyurdu.

Olayın detayları

NoEscape grubu, IKP kurumuna ait olduğunu iddia ettiği 50 GB boyutundaki bir veri setini sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun kendisine ilettiği taleplere yanıt vermemesi durumunda, ele geçirdiği tüm veri setini kamuya açık bir şekilde yayımlayacağını belirtmektedir. Söz konusu sızıntı ilanı, 20 Eylül 2023 tarihinde tespit edilmiştir. Grubun iddialarına göre saldırının gerçekleştiği tarih ise 10 Eylül 2023 olarak kaydedilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun talepleri yerine getirilmediği takdirde verilerin tamamını paylaşmakla tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğinde çok sayıda hassas bilgi bulunmaktadır. İddia edilen veri setinin içerisinde yer aldığı söylenen unsurlar şunlardır:

• Çalışan pasaportları
• Müşteri pasaportları
• Kişisel veriler
• Finansal belgeler
• Sözleşmeler
• Vergi kayıtları

Bu verilerin içeriği, hem kurumun operasyonel süreçlerini hem de hem çalışanların hem de müşterilerin gizliliğini doğrudan ilgilendiren kritik belgelerden oluşmaktadır.

Kurum hakkında bilgi

IKP, Avusturya merkezli, halkla ilişkiler, medya çalışmaları ve dijital iletişim alanlarında hizmet veren ödüllü bir iletişim ajansıdır. Kurum, stratejik iletişim danışmanlığı ve kurumsal iletişim yönetimi konularında uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Avusturya sınırları içerisinde faaliyet gösteren bir kuruluş olan IKP, GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşı karşıya kalabilir. Ayrıca, ilan edilen verilerin niteliği, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan gizli sözleşmeler ve finansal veriler, üçüncü taraflar için de ikincil riskler doğurabilir. Bu noktada, söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Sektörel riskler ve savunma stratejileri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşteri verilerinin ve stratejik iletişim planlarının korunması açısından kritik öneme sahiptir. Bu tür siber saldırılar, kurumların sadece dijital varlıklarını değil, aynı zamanda ticari güvenilirliğini de hedef alır. Fidye yazılımı saldırıları ve veri sızıntıları, genellikle kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme protokollerini güçlendirmesi gerekliliğini ortaya koymaktadır.

Bu tür tehditlere karşı kurumların, veri sızıntısı tespit sistemlerini geliştirmeleri, düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Veri koruma düzenlemelerine uyum, sadece yasal bir zorunluluk değil, aynı zamanda kurumsal itibarın korunması için de temel bir gerekliliktir. Sonuç olarak, bu tür sızıntı iddiaları, kurumların hem operasyonel hem de hukuki açıdan hazırlıklı olmalarının önemini bir kez daha vurgulamaktadır.