meow adlı grup Nuclep şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: meow
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2024

meow adlı grup Nuclep verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen meow grubu, Brezilya merkezli Nuclep kurumuna ait olduğu öne sürülen 250 GB boyutunda verinin ele geçirildiğini duyurarak bir sızıntı ilanı yayımladı. 26 Temmuz 2024 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun kritik operasyonlarına dair hassas bilgilere sahip olduğu iddia edilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunması, saldırının niteliği ve arkasındaki yapı hakkında belirsizlikleri artırmaktadır.

Saldırının detayları ve iddialar

Saldırganlar tarafından paylaşılan bilgilere göre, Nuclep'e ait verilerin sızdırıldığı ve bu verilerin kurumun savunma sanayii ile nükleer enerji faaliyetlerine dair belgeleri içerdiği belirtilmektedir. Tehdit aktörü, ele geçirdiği verileri serbest bırakmak veya satmak için farklı fiyatlandırma seçenekleri sunarak bir fidye talebinde bulunmuştur. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra silmekle tehdit eder ve verilerin sızdırılmasını önlemek için yüksek meblağlar talep ederler.

Saldırganların paylaştığı ekran görüntülerine dayanan iddialara göre, sızdırılan verilerin içeriği oldukça kritik nitelikler taşımaktadır. İddia edilen veriler arasında savunma üretimi kayıtları, nükleer denizaltı tasarımları, uranyum çıkarımına ilişkin video ve fotoğraflar, Autocad formatındaki 3D ve DWG tasarımları, petrol ve gaz verileri ile coğrafi koordinatlar bulunmaktadır. Ayrıca çalışanlara ait isim, e-posta adresi ve şifre gibi kişisel bilgiler de sızıntı kapsamında yer almaktadır.

Etkilenen veri türleri

İlanda yer alan bilgilere göre, sızıntıdan etkilenen veri türleri şunlardır:

• Çalışan e-posta adresleri
• Çalışan şifreleri
• Çalışan isimleri
• Savunma sanayii tasarım belgeleri
• Nükleer enerji üretim verileri
• Coğrafi koordinatlar

Nuclep hakkında

Nuclep (Nuclebrás Equipamentos Pesados S.A.), Brezilya hükümetine bağlı bir devlet şirketidir. Şirket, nükleer ve konvansiyonel enerji santralleri ile savunma sanayii için ağır ekipmanlar üretmektedir. Özellikle denizaltı ve nükleer enerji projeleri için kritik bileşenlerin imalatında uzmanlaşmış olan kurum, stratejik öneme sahip bir yapıya sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun operasyonel güvenliği ve ulusal savunma projeleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle savunma sanayii verilerinin ifşası, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Ayrıca, çalışan verilerinin sızması, personel üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi riskleri beraberinde getirebilir.

Kurumun Brezilya merkezli olması sebebiyle, bu tür bir veri sızıntısı LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımların ve uyumluluk süreçlerinin tetiklenmesine neden olabilir. Tehdit aktörünün uyguladığı çifte gasp yöntemi, verilerin üçüncü taraflara satılma ihtimalini artırmaktadır. Bu tür kritik altyapı sektörlerindeki organizasyonlar, benzer saldırılara karşı savunma mekanizmalarını güçlendirmek için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi stratejik adımlara odaklanmalıdır.