Kovair Software verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2023

Everest fidye yazılımı grubu Kovair Software verilerini paylaştı

Everest fidye yazılımı grubu, Kovair Software adlı teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamaya göre, saldırganlar kurumun verilerini halka açık bir dosya paylaşım platformu üzerinden erişime açtıklarını belirtmektedir. Bu durum, kurumun hassas bilgilerinin üçüncü tarafların eline geçmesi riskini beraberinde getirmektedir.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan açıklamada, Kovair Software ile ilişkili olduğu öne sürülen arşiv dosyalarının bir dosya paylaşım platformu aracılığıyla erişime açıldığı bildirilmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler altı farklı bölümden oluşan şifreli arşivler halinde sunulmuştur. Grubun, bu verilere erişim sağlanabilmesi için gerekli olan şifreyi doğrudan ilan metni içerisinde paylaştığı görülmektedir.

Söz konusu sızıntı ilanı 5 Ağustos 2023 tarihinde yayımlanmıştır. Paylaşılan bilgilere dayanarak, Everest grubunun kurumun verilerini kamuya açık hale getirme sürecini tamamladığı iddia edilmektedir. Bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak ek kazanç sağlamayı hedeflerler.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan kapsamında yalnızca arşiv dosyalarına ait bağlantılar ve bu dosyalara erişim için gerekli olan bir şifre paylaşılmıştır. Sızdırılan verilerin tam olarak neleri kapsadığına dair herhangi bir bilgi sağlanmamıştır.

Kovair Software hakkında

Kovair Software, uygulama yaşam döngüsü yönetimi (ALM) ve süreç otomasyonu çözümleri sunan bir teknoloji şirketidir. Şirket, yazılım geliştirme süreçlerini iyileştirmek amacıyla entegrasyon ve iş akışı otomasyonu araçları geliştirmektedir.

Siber riskler ve sektörel değerlendirme

Everest grubunun gerçekleştirdiği bu eylem, kurumun hassas verilerinin üçüncü tarafların erişimine açık hale gelmesine yol açabilir. Eğer sızdırılan veriler arasında kurumsal yazılım kodları, müşteri bilgileri veya iç yazışmalar gibi kritik dosyalar bulunuyorsa, bu durum kurum için ciddi riskler doğurabilir. Özellikle fikri mülkiyet kaybı ve kurumsal itibarın zedelenmesi gibi sonuçlar bu tür ihlallerin en temel riskleri arasında yer almaktadır.

Ayrıca, verilerin halka açık bir şekilde paylaşılması, kurum çalışanları ve müşterileri için ikincil riskleri de artırmaktadır. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına ve müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Siber saldırganlar, sızdırılan verileri kullanarak daha inandırıcı ve etkili oltalama kampanyaları düzenleyebilirler.

2020 yılından bu yana faaliyet gösterdiği bilinen Everest grubu, veri sızıntısı ve şantaj yöntemlerini aktif olarak kullanan bir gruptur. Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası ihlallere karşı gerekli yasal bildirimleri yapmaları önem arz etmektedir. Teknoloji sektöründeki kurumlar için veri bütünlüğünün korunması ve siber saldırılara karşı proaktif savunma mekanizmalarının geliştirilmesi, bu tür sızıntıların yaratacağı uzun vadeli etkileri azaltmak adına kritik öneme sahiptir.