MedusaLocker grubu INSULCANA CONTRACTING LTD şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: MedusaLocker
• Sektör: Üretim
• Duyuru tarihi: 3 Ağustos 2023

MedusaLocker adlı fidye yazılımı grubu, imalat sektöründe faaliyet gösteren INSULCANA CONTRACTING LTD şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketten 35.000$ fidye talep ettiğini duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü tarafından yapılan açıklamada, verilerin ele geçirilme sürecinin 27 Temmuz 2023 tarihinde gerçekleştiği belirtilmektedir. Grubun sızıntı sitesi üzerinden yaptığı ilanda, verilerin halihazırda dışarı aktarıldığı ve fidye talebi yerine getirilmediği takdirde bu verilerin kamuya açık bir şekilde paylaşılacağı öne sürülmektedir. Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntüsü şifre korumalıdır ve bu nedenle içeriğin kendisi doğrudan görülememektedir.

Etkilenen veri türleri

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun operasyonel süreçleri ve kişisel hakları doğrudan ilgilendiren kritik dokümanlar bulunmaktadır. İddia edilen veri türleri şunlardır:

• Çalışan bilgileri
• Sözleşmeler
• Müşteri e-posta adresleri
• Pasaportlar
• Diğer belgeler

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, şirketin hem operasyonel süreçlerini hem de müşterileriyle olan güven ilişkisini ciddi şekilde sarsabilecek niteliktedir. Özellikle pasaport bilgileri ve hukuki sözleşmeler gibi son derece hassas verilerin sızdırılmış olması, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Eğer şirket Kanada mevzuatlarına tabi bir kuruluş ise, bu tür bir veri ihlali PIPEDA gibi yasal düzenlemeler kapsamında hukuki yaptırımların tetiklenmesine yol açabilir.

Siber güvenlik uzmanları, MedusaLocker grubunun bu tür ilanlar aracılığıyla çifte gasp yöntemini uyguladığını değerlendirmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurbanı iki farklı açıdan baskı altına almasını içeren bir stratejidir. Bu yöntem, kurumların sadece sistemlerini geri getirme değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olmaktadır.

Sektörel savunma ve önlemler

İmalat sektörü gibi kritik operasyonel süreçlerin yürütüldüğü alanlarda, bu tür fidye yazılımı saldırıları üretim hatlarının durmasına ve tedarik zinciri aksaklıklarına yol açabilir. Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, hassas dokümanlara erişimin sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin tüm sistemlere yayılması ve ağ trafiğinin sürekli olarak izlenmesi temel savunma adımları arasında yer almaktadır.

Ayrıca, kurumların düzenli olarak yedekleme yapması ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması, olası bir şifreleme saldırısı durumunda sistemlerin hızla geri döndürülmesine olanak tanır. Veri ihlali durumunda ise, yasal mevzuatlara uyum çerçevesinde hızlı bir müdahale planının hazır bulundurulması ve ilgili otoritelerin bilgilendirilmesi, olası hukuki risklerin yönetilmesi açısından hayati bir rol oynamaktadır.