Instant Access, noescape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Kuveyt
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ekim 2023

Kuveyt merkezli faaliyet gösteren Instant Access adlı kuruluş, noescape olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kurumun ağ altyapısına sızdığını ve sistemlerini şifreleyerek hassas verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

noescape grubu, Instant Access kurumunun ağ altyapısını ele geçirdiğini ve sistemlerini şifrelediğini öne sürerek bu sızıntıyı gerçekleştirdiğini iddia etmektedir. Grubun iddialarına göre, kurumun sistemleri üzerinde kontrol sağlanmış ve kritik veriler ele geçirilmiştir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu fidye ödemeye zorlamayı amaçlayan bir stratejidir. Bu tür durumlarda, saldırganlar verilerin kamuya açıklanması tehdidi üzerinden kurumun itibarını hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilere ilişkin iddialar, oldukça geniş kapsamlı bir veri setine işaret etmektedir. İddia edilen verilere göre, toplamda 71 GB boyutunda ve yaklaşık 50.000 dosyadan oluşan bir veri seti sızdırılmıştır. Paylaşılan örnek veriler incelendiğinde, sızıntının içeriğinin oldukça kritik bilgiler barındırdığı görülmektedir.

Sızıntı kapsamında ele geçirildiği öne sürülen veri türleri şunlardır:

• Hasta kişisel verileri
• Sigorta bilgileri
• Finansal kayıtlar
• Banka bilgileri
• İnsan kaynakları verileri

Bu verilerin içeriği, kurumun hem müşterilerini hem de çalışanlarını doğrudan etkileyebilecek niteliktedir.

Instant Access hakkında

Instant Access, Kuveyt merkezli faaliyet gösteren uluslararası bir şirkettir. Şirket, inşaat sektörü için gerekli olan kaliteli ekipmanların satışı ve kiralama hizmetlerini sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin içeriği, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için kötü niyetli kişiler tarafından kullanılma potansiyeli taşımaktadır. Bu durum, bireylerin finansal ve kişisel güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun faaliyet gösterdiği coğrafi bölge ve sektör dikkate alındığında, bu tür bir veri ihlalinin veri koruma mevzuatlarına uyum süreçlerinde aksaklıklara yol açabileceği öngörülmektedir. Verilerin kamuya açıklanması, kurumun ticari itibarına zarar verebileceği gibi, üçüncü taraf tedarik zinciri üzerindeki riskleri de artırabilir. Bu durum, kurumun iş ortakları ve tedarikçileriyle olan güven ilişkisini zedeleyebilir.

Bu tür siber olaylar karşısında kurumların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas verilerin korunması, kimlik hırsızlığı riskine karşı en önemli savunma hattıdır. Şirketlerin, olası bir ihlal durumunda veri koruma düzenlemelerine uyum sağlamak ve üçüncü taraflarla olan risk yönetimini optimize etmek adına kapsamlı stratejiler geliştirmesi gerekmektedir.