Knight adlı grup ABECOM LTDA şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Knight
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ocak 2024

Knight adlı grup ABECOM LTDA verilerini sızıntı sitesinde listeledi

Knight olarak bilinen tehdit aktörü, Brezilya merkezli ABECOM LTDA kurumuna ait olduğu iddia edilen 170 GB büyüklüğündeki bir veri setini kendi sızıntı sitesinde kamuoyuna duyurdu. 29 Ocak 2024 tarihinde yapılan bu duyuru ile saldırganlar, kurumun kritik bilgilerini ele geçirdiklerini öne sürdüler.

Saldırganların iddiaları ve sızıntı süreci

Knight grubu, ABECOM LTDA kurumuna ait verilerin ele geçirildiğini iddia ederek 29 Ocak 2024 tarihinde bir açıklama yayımladı. Tehdit aktörü, bu sızıntı kapsamında kurumun finansal kayıtlarını, resmi sözleşmelerini ve personel bilgilerini de içeren oldukça geniş bir veri setine sahip olduğunu ileri sürmektedir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür vakalarda sıklıkla "çifte gasp" yöntemine başvurulduğu görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun ticari itibarını zedelemek amacıyla sızdırmakla tehdit ederler. Bu durum, kurumlar üzerinde ciddi bir psikolojik ve finansal baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veri içerikleri

Saldırganlar tarafından paylaşılan ve kurumun gizli bilgilerini içerdiği öne sürülen veri setinin kapsamı oldukça geniştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Şirket sözleşmeleri
• Finansal belgeler
• Proje dosyaları
• Müşteri ve çalışan bilgileri
• Satış ve satın alma raporları
• Faturalar
• Araç muayene kayıtları
• Onarım ve garanti başvuruları
• Termografi verileri
• İmzalar
• Çalışanlara ait fotoğraf ve videolar

ABECOM LTDA şirket profili

Abecom, Brezilya merkezli faaliyet gösteren, endüstriyel bakım ve rulman çözümleri alanında uzmanlaşmış bir hizmet sağlayıcısıdır. Şirket, endüstriyel ekipmanlar için teknik destek, rulman tedariki ve çeşitli bakım hizmetleri sunarak endüstriyel sektörün operasyonel ihtiyaçlarını karşılamaktadır.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin ifşası, hem kurumun çalışanları hem de müşterileri için ciddi güvenlik riskleri barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, bu tür veri sızıntılarının en doğrudan sonuçları arasında yer almaktadır. Ayrıca, sızdırılan veriler arasında çalışanlara ait özel fotoğraf ve videoların bulunması, bireylerin mahremiyet ihlali yaşamasına ve bu durumun olumsuz sonuçlar doğurmasına neden olabilir.

Kurumun Brezilya'da faaliyet göstermesi, sızıntının yasal boyutunu da kritik hale getirmektedir. Bu durum, Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Verilerin çeşitliliği ve kapsamı, kurumun operasyonel süreçlerinin aksamasına da zemin hazırlayabilir.

Endüstriyel bakım ve teknik hizmetler sunan bu tür organizasyonlar için siber güvenlik stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama sistemlerini devreye alması, verileri şifreleyerek koruması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik savunma adımları arasındadır. Ayrıca, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi teknik önlemler, olası bir saldırının etkilerini minimize etmek adına büyük önem arz etmektedir.