March Elevator sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2024

Toronto merkezli asansör bakım ve kurulum firması March Elevator, sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerinden ele geçirildiğini iddia ettiği verilerin sızıntı sitesinde yer aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

Sarcoma grubu, 9 Ekim 2024 tarihinde March Elevator'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun sistemlerinden elde edildiği öne sürülen 1 GB boyutunda bir arşiv dosyasının ele geçirildiğini belirtmektedir. Bu olayla ilgili olarak saldırganlar tarafından yapılan açıklamalarda, verilerin sızdırıldığına dair iddialar yer almaktadır. Ancak, bu grup hakkında kamuya açık bilgi oldukça sınırlıdır ve saldırının arka planına dair detaylar kısıtlıdır.

Saldırı süreciyle ilgili olarak mevcut bilgiler, verilerin sızdırıldığına dair iddialarla sınırlı kalmaktadır. Tehdit aktörünün bu eylemi hangi yöntemlerle gerçekleştirdiğine dair ayrıntılı bir bilgi paylaşılmamıştır. Siber saldırganların sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullanmalarına yönelik bir stratejidir. Bu tür platformlar, kurban şirketlere baskı kurmak amacıyla verilerin içeriğini veya boyutunu göstererek kamuoyuna veya doğrudan kuruma yönelik tehditler oluşturur.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında paylaşılan verilerin SQL formatında olduğu belirtilmektedir; ancak bir ekran görüntüsü mevcut olmadığı için içeriğin tam kapsamı hakkında detaylı bilgi mevcut değildir. Tehdit aktörünün iddialarına göre ele geçirilen veriler şunları içermektedir:

• SQL veritabanı dosyaları

Saldırganların paylaştığı bilgilere göre veriler belirli bir formatta sunulmuştur, fakat bu verilerin içeriğinin ne kadar geniş bir yelpazeye yayıldığı veya hangi spesifik bilgilere odaklandığı henüz doğrulanmamıştır. Veri sızıntılarında, verilerin formatı (SQL, PDF, Excel vb.) saldırganın hangi sistemlere erişim sağladığına dair ipuçları verebilir, ancak içerik doğrulanmadan kapsamın tam olarak belirlenmesi mümkün değildir.

March Elevator hakkında

1961 yılında kurulan March Elevator Limited, asansör ve yük asansörü sistemlerinin kurulumu, bakımı ve onarımı konusunda uzmanlaşmış bir Kanada merkezli şirkettir. Toronto'da faaliyet gösteren firma, Teknik Standartlar ve Güvenlik Kurumu (TSSA) standartlarına uygun olarak güvenli ve verimli ulaşım çözümleri sunmaktadır. Şirket, uzun yıllara dayanan tecrübesiyle profesyonel hizmetler sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen SQL dosyaları, kurumun operasyonel verilerini veya müşteri bilgilerini içerebilir. Bu durum, Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal sorumluluklar doğurabilir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun teknik standartlara uyum süreçleri ve ticari itibarı üzerinde olumsuz etkiler görülebilir.

Fidye yazılımı saldırılarında, saldırganlar bazen sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırarak kurum üzerinde çift yönlü bir baskı kurmaya çalışırlar. Bu yöntem, kurumun hem operasyonel faaliyetlerini durdurmayı hem de veri ifşası tehdidiyle yasal ve itibari baskı oluşturmayı amaçlar. Bu tür senaryolarda kurumlar üzerindeki baskının artması beklenebilir.

Bu tür siber olaylar karşısında, profesyonel hizmetler sektöründeki organizasyonların veri güvenliği protokollerini, yedekleme stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği ikincil risklere karşı, müşterilerin bilgilendirilmesi ve yasal uyumluluk süreçlerinin titizlikle yürütülmesi, olası bir kriz yönetimi sürecinde büyük önem arz etmektedir.