Meow grubu J.S.T. Espana şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: meow
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2024

Meow grubu J.S.T. Espana şirketine ait verilerin sızdırıldığını iddia etti

Meow olarak bilinen tehdit aktörü, üretim sektöründe faaliyet gösteren J.S.T. Espana şirketine ait olduğu öne sürülen 52 GB boyutunda bir veri paketini sızıntı sitesinde listeledi. Grup, söz konusu verilerin kurumun operasyonel süreçlerine ve kişisel bilgilerine dair kritik detaylar içerdiğini iddia etmektedir. Yapılan duyuru kapsamında, sızdırılan verilerin geri alınması veya silinmesi için 12.000 dolar tutarında bir fidye talebi iletildiği belirtilmiştir.

Saldırı ve iddia edilen olay

Tehdit aktörü Meow, 14 Kasım 2024 tarihinde gerçekleştirdiğini iddia ettiği saldırı sonucunda elde ettiği verileri kamuya açık bir platformda paylaşacağını belirterek şantaj yoluna gitmiştir. Grubun iddialarına göre, sızdırılan veri seti sadece basit dosyaları değil, kurumun işleyişine dair çok sayıda hassas dokümanı kapsamaktadır. Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanmaktadır; yani sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakmaktadırlar.

Saldırganların paylaştığı bilgilere göre, verilerin boyutu 52 GB olarak belirtilmiştir. Bu büyüklükteki bir veri paketinin, bir şirketin ticari sırlarından çalışanların en mahrem bilgilerine kadar çok geniş bir yelpazede veri içerdiğini göstermesi beklenmektedir. Ancak grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır, bu da saldırının arkasındaki yapının kimliği konusunda belirsizlik yaratmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve kurumun siber saldırıya uğradığını iddia eden veri paketinin içeriği oldukça kapsamlıdır. İddia edilen sızıntı şunları içermektedir:

• Çalışan kişisel verileri
• Pasaport ve ehliyet taramaları
• Müşteri iletişim bilgileri
• Sipariş geçmişleri
• Sözleşmeler
• Ticari anlaşmalar
• Finansal belgeler
• Vergi kayıtları
• Üretim belgeleri
• Tıbbi kayıtlar

Bu verilerin niteliği, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda bireylerin kimlik bilgilerini de doğrudan hedef aldığını göstermektedir.

J.S.T. Espana hakkında

J.S.T. Espana, Japonya merkezli küresel bir şirket olan JST MFG CO., LTD.'nin İspanya'daki iştirakidir. Şirket, temel olarak elektrik ve elektronik endüstrileri için konnektör ve terminal üretimi ve dağıtımı alanlarında uzmanlaşmış bir üretim firmasıdır.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport, ehliyet ve tıbbi kayıtlar gibi hassas verilerin sızdırılması, çalışanların ve müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Ayrıca, İspanya merkezli faaliyet gösteren bir kuruluş olması sebebiyle, şirketin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yükümlülükleri nedeniyle ciddi idari yaptırımlarla karşılaşabileceği değerlendirilmektedir.

Ticari açıdan bakıldığında, sızan finansal dokümanlar ve ticari anlaşmalar, kurumun tedarik zinciri ortakları üzerinde ikincil riskler oluşturabilir ve şirketin pazar içerisindeki rekabet avantajını zayıflatabilir. Üretim belgelerinin sızması ise operasyonel süreçlerin ve ticari sırların korunması açısından büyük bir tehdit teşkil etmektedir. Bu tür durumlarda, üretim sektöründeki diğer kuruluşların veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına siber güvenlik farkındalığı kazandırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.