Meow adlı grup Equator Worldwide şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Meow
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 7 Kasım 2024

Meow olarak bilinen tehdit grubu, Birleşik Krallık merkezli lojistik şirketi Equator Worldwide'a ait olduğu iddia edilen 9 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak satışa sunduğunu duyurdu. 7 Kasım 2024 tarihinde yapılan bu duyuruyla birlikte, şirketin operasyonel ve kişisel bilgilerini içeren geniş bir veri paketinin sızdırıldığı öne sürüldü.

Tehdit grubunun iddiaları ve sızıntı süreci

Meow grubu tarafından paylaşılan bilgilere göre, söz konusu veri paketi hem operasyonel süreçlere hem de kişisel bilgilere dair kritik veriler içermektedir. Tehdit aktörü, bu 9 GB boyutundaki veriyi belirli fiyatlandırma seçenekleriyle alıcılara sunmaktadır. İddiaya göre, verilerin tek bir alıcıya satılması için talep edilen tutar 15.000 dolar iken, verilerin birden fazla alıcıya satılması durumunda fiyat 8.000 dolar olarak belirlenmiştir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası üzerinden baskı altına almaya çalışırlar. Meow grubunun bu vakadaki yaklaşımı da doğrudan ekonomik kazanç elde etme amacı taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Tehdit grubu, bu verilerin gerçekliğini kanıtlamak amacıyla bazı belgelerin ekran görüntülerini de sızıntı sitesinde paylaşmıştır. Söz konusu belgeler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri
• Pasaport taramaları
• Ehliyet kopyaları
• Müşteri iletişim bilgileri
• Hizmet sözleşmeleri
• Finansal faturalar
• Sigorta poliçeleri
• COVID-19 aşı sertifikaları

Bu tür hassas belgelerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin kimlik bilgilerini de doğrudan tehlikeye atmaktadır.

Equator Worldwide hakkında

Equator Worldwide, Birleşik Krallık merkezli faaliyet gösteren bir lojistik şirketidir. Şirket, DHL, TNT, FedEx ve UPS gibi küresel ölçekteki büyük taşıyıcılarla ortaklıklar kurarak hizmet vermektedir. Bu ortaklıklar aracılığıyla küresel ekspres teslimat, yük taşımacılığı ve özel lojistik çözümleri sunan kurum, lojistik sektöründe önemli bir ağa sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Equator Worldwide çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle pasaport, ehliyet ve finansal fatura gibi belgelerin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Şirketin Birleşik Krallık merkezli olması sebebiyle, sızıntının doğrulanması halinde kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir.

Finansal kayıtların ve ticari sözleşmelerin açığa çıkması, şirketin operasyonel güvenilirliğini zedeleyebilir ve tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabilir. Lojistik gibi kritik altyapı ve tedarik zinciri bileşenlerinde faaliyet gösteren organizasyonlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Bu tür vakalarda kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Veri sızıntılarının yarattığı itibar kaybı ve yasal sorumluluklar, siber güvenliği bir maliyet kaleminden ziyade stratejik bir zorunluluk haline getirmektedir.