Lexco, meow fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: meow
• Ülke: Şili
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Kasım 2024

meow adlı fidye yazılımı grubu, Şili merkezli borç tahsilat şirketi Lexco'nun verilerinin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun operasyonel süreçlerine ve kişisel bilgilere dair kapsamlı bir veri paketi ele geçirilmiş durumda.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen meow, 7 Kasım 2024 tarihinde kendi sızıntı sitesinde Lexco'ya ait olduğunu öne sürdüğü verileri yayımladı. Grubun yaptığı açıklamada, kurumun operasyonel kayıtlarını ve kişisel verilerini içeren 28 GB boyutunda bir veri paketinin satışa sunulduğu belirtiliyor. Söz konusu saldırı iddiası, saldırı tarihi olarak gösterilen 7 Kasım 2024 tarihinde kamuoyuna duyurulmuştur. Bu sızıntı iddiasıyla ilgili olarak grubun kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin satışını gerçekleştirmek için çifte gasp yöntemini kullanmaktadır. Bu yöntem, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu tür saldırılar, kurumların operasyonel sürekliliğini bozmayı ve itibar kaybı yaratmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun satışa çıkardığı iddia edilen veri paketinin içeriği, hem kurumsal hem de bireysel düzeyde çok sayıda hassas belgeyi kapsamaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri
• Pasaport taramaları
• Ehliyet taramaları
• Müşteri iletişim bilgileri
• Hizmet sözleşmeleri
• Ticari anlaşmalar
• Sigorta poliçeleri
• Finansal belgeler
• Tıbbi kayıtlar

Lexco şirket profili

Lexco, Şili merkezli faaliyet gösteren bir borç tahsilat şirketidir. Kurum, sağlık, finans, otomotiv ve gayrimenkul gibi çok çeşitli sektörlerdeki kurumsal ve bireysel müşterilerine yasal ve yasal olmayan borç yönetimi çözümleri sunmaktadır. Şirketin geniş bir müşteri yelpazesine hitap etmesi, sızdırıldığı iddia edilen verilerin kapsamını ve potansiyel etkisini daha kritik bir hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassas niteliği, kurumun hem çalışanları hem de müşterileri için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle tıbbi kayıtların ve finansal belgelerin ifşası, bireylerin mahremiyetini doğrudan tehdit edebilecek ve bu durumun ikincil saldırılar için hedefli oltalama kampanyalarına zemin hazırlayabileceği öngörülmektedir.

Veri sızıntılarının bu denli geniş kapsamlı olması, kurumun Şili'deki veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlarla karşılaşmasına yol açabilir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece operasyonel sürekliliği değil, aynı zamanda piyasadaki güvenilirliği ve itibarı da doğrudan sarsmaktadır. Bu tür risklere karşı kurumların veri şifreleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına önem vermesi kritik önem taşımaktadır.