meow grubu Diamcad şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: meow
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 28 Ağustos 2024

Siber saldırganlar tarafından işletilen bir fidye yazılımı sızıntı sitesinde yer alan yeni bir iddiaya göre, meow adlı tehdit aktörü Belçika merkezli Diamcad şirketine ait olduğu öne sürülen geniş kapsamlı verilerin ele geçirildiğini duyurdu. 28 Ağustos 2024 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun operasyonel ve kişisel kayıtlarını içeren büyük bir veri setinin sızdırıldığını ileri sürdüler.

Saldırganların iddiaları ve talep edilen tutarlar

meow grubu tarafından paylaşılan bilgilere göre, saldırının gerçekleştiği tarih ile sızıntının duyurulduğu tarih aynı gün olarak belirtilmiştir. Tehdit aktörü, Diamcad şirketine ait olduğu iddia edilen yaklaşık 120 GB boyutundaki verinin içerisinde kurumun işleyişine dair kritik kayıtların bulunduğunu öne sürmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle çift şantaj yöntemi olarak bilinen, hem verileri şifreleme hem de verileri ifşa etme tehdidi içeren bir strateji izlerler.

Saldırganlar, ele geçirdiklerini iddia ettikleri bu verilerin satışı için iki farklı ödeme seçeneği sunduklarını belirtmişlerdir. Tek bir alıcı için 20.000 dolar talep eden grup, verilerin birden fazla alıcıya satılması durumunda ise 7.000 dolar tutarında bir ödeme talep etmektedir. Bu tür talepler, siber suçluların veri ihlallerini bir gelir modeline dönüştürme çabasının bir parçasıdır.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan ekran görüntüleri ve sızıntı sitesindeki iddialar, ele geçirilen verilerin içeriği hakkında detaylı bilgiler sunmaktadır. Söz konusu verilerin sadece teknik değil, aynı zamanda kurumsal ve kişisel nitelikte olduğu belirtilmektedir. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu ifade edilmektedir:

• Çalışan verileri
• Yönetici verileri
• Finansal bilgiler
• Kimlik belgeleri

Veri setinin içerisinde çalışanlara ve şirket yöneticilerine ait kayıtların yanı sıra finansal bilgilere de yer verildiği belirtilmektedir. Ayrıca, elmas işleme teknolojilerine dair detaylı kayıtların da sızdırıldığı iddia edilmektedir. Görsel kanıtlar olarak sunulan ekran görüntülerinde, kimlik kartı örneklerinin de yer aldığı görülmektedir.

Diamcad şirketinin faaliyet alanı

Diamcad, Belçika merkezli faaliyet gösteren ve elmasların hassas kesimi ile şekillendirilmesi konusunda uzmanlaşmış bir kuruluştur. Şirket, yüksek kaliteli ve titizlikle işlenmiş elmaslar üretmek amacıyla ileri teknoloji yöntemlerini kullanmaktadır. Bu tür hassas üretim süreçleri, hem yüksek teknoloji bilgisi hem de çok sayıda ticari sır ve hassas veri barındırmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının ve yöneticilerinin kişisel verilerinin ifşa edilmesi nedeniyle ciddi bir kimlik hırsızlığı riski oluşturabilir. Diamcad'ın Belçika merkezli bir organizasyon olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında önemli veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Finansal kayıtların ve ticari sır niteliğindeki elmas işleme teknolojilerine dair bilgilerin açığa çıkması, kurumun rekabet avantajını zayıflatabilir ve gelecekteki ikincil saldırılar için zemin hazırlayabilir.

Siber saldırganlar hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür olaylar karşısında organizasyonların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri, veri güvenliği süreçlerini güçlendirmeleri ve gerekli durumlarda ilgili düzenleyici makamlara bildirimde bulunmaları kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için ticari sırların korunması ve çalışan verilerinin güvenliği, operasyonel süreklilik açısından hayati bir önem arz etmektedir.