Memtech Acoustical avoslocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: avoslocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Şubat 2023

Memtech Acoustical adlı kuruluş, avoslocker fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin sızdırıldığı iddiasıyla bir veri sızıntısı sitesinde kamuoyuna duyurulmuştur. Söz konusu ilan, grubun kendi veri sızıntısı portalı üzerinden gerçekleştirilmiştir.

Saldırı iddiası ve gelişen olaylar

Avoslocker grubu, 11 Şubat 2023 tarihinde yayımladığı bir duyuru ile Memtech Acoustical'a ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağladıkları ve bu erişim sonucunda verileri dışarı aktardıkları öne sürülmüştür. Bu tür saldırılarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın ötesinde, verilerin ifşa edilmesiyle itibar kaybı yaşanması riskini de beraberinde getirir.

Söz konusu olayda, saldırganların ağ içerisindeki hareketleri ve verileri nasıl dışarı çıkardıkları konusunda henüz somut bir detay paylaşılmamıştır. Ancak grubun veri sızıntısı portalında yer alan bu tür ilanlar, genellikle kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmak amacıyla düzenlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin türü, içeriği veya kapsamı hakkında herhangi bir detay verilmemiştir. Ayrıca, sızıntının boyutunu veya içeriğini kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı ilanında herhangi bir veri türüne dair isim belirtilmemiştir.

Memtech Acoustical hakkında

Memtech Acoustical, endüstriyel ve ticari alanlar için gürültü kontrolü, akustik danışmanlık ve malzeme kurulumu hizmetleri sunan bir firmadır. Şirket, müşterilerine akustik ihtiyaçları konusunda anahtar teslim çözümler sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait kişisel bilgilerin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri tetikleyebilir. Ayrıca, kurumun faaliyet gösterdiği sektördeki gizli ticari bilgilerin ifşa edilmesi, rekabet avantajının kaybedilmesi gibi olumsuz sonuçlara yol açabilir.

Sektördeki diğer kurumlar için bu tür durumlar, veri koruma mevzuatlarına uyum süreçleri kapsamında yasal yükümlülüklerle karşılaşma riskini de beraberinde getirmektedir. Bu tür siber olaylarla mücadele etmek için kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini kullanması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır. Avoslocker grubu hakkında mevcut olan bilgiler ise oldukça sınırlıdır.