Knight fidye yazılımı grubu GRUPO SCA şirketini sızıntı sitesinde listeledi

• Fidye grubu: Knight
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ocak 2024

Knight fidye yazılımı grubu GRUPO SCA'yı hedef aldı

İspanya merkezli danışmanlık firması GRUPO SCA, Knight olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. 6 Ocak 2024 tarihinde gerçekleştiği iddia edilen bu olayda, saldırganların kurumun ağından önemli miktarda veri ele geçirdiği öne sürülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarına şantaj yapmak amacıyla izlediği yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında çift şantaj olarak da adlandırılan tehlikeli bir tablo oluşturmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Knight adlı tehdit aktörü, GRUPO SCA'nın ağından 100 GB'ı aşkın verinin ele geçirildiğini iddia etmektedir. Saldırganlar tarafından paylaşılan bilgilerde, söz konusu verilerin kurumun gizli dosyalarından oluştuğu belirtilmektedir. Sızıntı sitesinde paylaşılan görseller ise yalnızca sızıntı sitesinin genel arayüzünü yansıtmaktadır.

Saldırganlar tarafından yapılan bu iddialar hakkında şu detaylar öne çıkmaktadır:

• Ele geçirildiği iddia edilen toplam veri miktarı 100 GB olarak belirtilmiştir.
• Verilerin kurumun gizli dosyalarını içerdiği iddia edilmektedir.

Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır.

GRUPO SCA hakkında genel bilgiler

GRUPO SCA, yirmi yılı aşkın süredir faaliyet gösteren, stratejik planlama, iş yönetimi, süreç iyileştirme ve teknoloji danışmanlığı alanlarında uzmanlaşmış bir İspanyol danışmanlık firmasıdır. Şirket; Madrid, Barselona ve Bilbao'daki ofisleri aracılığıyla çeşitli sektörlerdeki müşterilerine operasyonel ve fonksiyonel çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun danışmanlık hizmeti sağladığı 200'den fazla müşteriye ait hassas bilgileri içerme olasılığı bulunmaktadır. Bu durum, siber saldırının etkilerinin sadece kurumla sınırlı kalmayabileceğini göstermektedir. İspanya merkezli bir kuruluş olması sebebiyle, bu sızıntı olayının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir.

Verilerin kamuya açık hale gelmesi, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun operasyonel süreçlerinin ve ticari itibarının bu durumdan olumsuz etkilenmesi muhtemel görünmektedir.

Sektörel riskler ve korunma yöntemleri

Danışmanlık gibi yüksek düzeyde güvene dayalı sektörlerde, veri sızıntıları sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı riskidir. Bu tür durumlarda kurumların aşağıdaki gibi savunma adımlarına odaklanması kritik önem taşır:

• Veri erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin erken tespiti.
• Çalışanlara yönelik oltalama saldırılarına karşı düzenli farkındalık eğitimleri.
• Verilerin şifrelenmesi ve yedekleme stratejilerinin güncel tutulması.

Sonuç olarak, Knight grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, profesyonel hizmetler sektöründeki kurumların veri güvenliği ve müşteri verilerinin korunması konusundaki hassasiyetini bir kez daha gündeme getirmiştir.