Labor Force Inc, NoEscape grubu tarafından siber saldırıya uğradığını iddia etti

• Fidye grubu: NoEscape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2023

Labor Force Inc, NoEscape grubu tarafından sızdırılma riskiyle karşı karşıya kaldı

NoEscape adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Labor Force Inc şirketinin verilerinin sızdırıldığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağ sistemlerine yetkisiz erişim sağlandığı ve yaklaşık 5 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Bu olay, siber suçluların kurumsal ağlara sızarak hassas verileri hedef aldığı tipik bir veri sızıntısı vakası olarak öne çıkmaktadır.

Saldırı süreci ve grubun iddiaları

NoEscape grubu, Labor Force Inc'e ait verilerin kendi sızıntı sitesinde listelendiğini kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırganlar kurumun sunucularına erişim sağlamayı başarmış ve önemli miktarda veriyi dışarı çıkarmıştır. Tehdit aktörü, kurum yönetimi ile iletişime geçilmemesi durumunda, ele geçirilen verilerin tamamen halka açık bir şekilde yayımlanacağı yönünde bir tehditte bulunmuştur. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Siber güvenlik literatüründe bu tür durumlar genellikle "çifte gasp" olarak adlandırılan taktiklerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlama tehdidiyle kurumu finansal veya itibari bir baskı altında bırakmaya çalışırlar. NoEscape grubu hakkında kamuya açık teknik bilgi sınırlı olsa da, bu tür grupların veri sızıntısı yoluyla şantaj yapma eğiliminde olduğu gözlemlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında hem kurumsal hem de çalışanlara yönelik çok kritik bilgiler yer almaktadır. Sızdırılan veriler arasında şunların bulunduğu belirtilmektedir:

• Çalışanlara ait kişisel veriler
• Sosyal Güvenlik Numaraları (SSN)
• Doğum tarihleri
• Şehir ve posta kodu bilgileri
• Bütçe raporları
• Sigorta belgeleri
• Yönetimsel kayıtlar
• Denetim raporları
• Çeşitli sözleşmeler

Labor Force Inc hakkında genel bilgiler

Labor Force Inc, 1970 yılından bu yana faaliyet gösteren bir istihdam ve personel ajansıdır. Şirket, geçici personel temini ve kalıcı işe alım çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Müşterilerinin iş gücü gereksinimlerini karşılamak amacıyla profesyonel personel hizmetleri sunan kurum, uzun yıllara dayanan tecrübesiyle profesyonel hizmetler sektöründe yer almaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, Labor Force Inc çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle Sosyal Güvenlik Numaraları ve doğum tarihi gibi hassas kişisel bilgilerin sızdırılmış olması, bu verilerin kötü niyetli kişiler tarafından kimlik sahteciliği amacıyla kullanılma ihtimalini artırmaktadır. Verilerin niteliği göz önüne alındığında, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde kurumun veri ihlali bildirim yükümlülükleri doğabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren şirketler için bu tür vakalar, sadece doğrudan veri kaybı değil, aynı zamanda tedarik zinciri saldırıları için de bir kapı aralayabilir. Bir hizmet sağlayıcının verilerinin ele geçirilmesi, o kurumla çalışan diğer iş ortaklarını da hedefli oltalama saldırıları veya diğer siber tehditler için bir hedef haline getirebilir. Bu tür riskleri minimize etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır.