Meow grubu Karl Malone Toyota verilerini sızıntı sitesinde listeledi

• Fidye grubu: Meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Meow olarak bilinen tehdit aktörü, Karl Malone Toyota isimli kuruluşa ait olduğu iddia edilen 120 GB boyutundaki verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun operasyonel ve kişisel bilgilerini içeren bu geniş veri paketini satışa sunduğunu beyan ederek bir veri sızıntısı yaşandığını iddia etmektedir.

Veri sızıntısı iddiası ve olay süreci

14 Kasım 2024 tarihinde gerçekleşen olayda, Meow grubu Karl Malone Toyota'ya ait olduğu öne sürülen verileri sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun operasyonel faaliyetlerine ve çalışanlarına dair kişisel bilgilere eriştiğini ve bu verilerin 120 GB boyutunda bir paket halinde satışa çıkarıldığını iddia etmektedir. Grup, söz konusu verilerin satın alınabilmesi için belirli bir ödeme mekanizması ve iletişim süreci tanımladığını belirtmiştir. Ancak, bu saldırıyı gerçekleştiren grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganlar, verilerin satışına yönelik olarak iki farklı fiyatlandırma modeli belirlemiştir. İddiaya göre, verilerin tek bir alıcıya satılması durumunda talep edilen bedel 25.000 dolar iken, verilerin birden fazla alıcıya satılması ihtimaline karşı talep edilen bedel 12.000 dolar olarak belirlenmiştir. Bu durum, siber suçluların verinin değerini piyasa koşullarına göre nasıl manipüle edebileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan iddialara göre, ele geçirilen veriler hem çalışanlara hem de müşterilere ait çok sayıda hassas bilgi içermektedir. Veri paketinin içeriğinde yer aldığı öne sürülen unsurlar şunlardır:

• Çalışan kişisel verileri
• Pasaport kopyaları
• Ehliyet kopyaları
• Müşteri iletişim bilgileri
• Satın alma kayıtları
• Sigorta poliçeleri
• Finansal belgeler
• Vergi formları
• Tıbbi reçeteler
• Sağlık sigortası belgeleri

Bu verilerin kapsamı, sadece temel iletişim bilgilerini değil, aynı zamanda bireylerin en mahrem ve kritik bilgilerini de içermektedir. Özellikle tıbbi reçeteler ve sağlık sigortası belgeleri gibi verilerin sızdırılmış olması, olayın ciddiyetini artırmaktadır.

Karl Malone Toyota hakkında

Karl Malone Toyota, Amerika Birleşik Devletleri'nin Utah eyaletindeki Draper şehrinde faaliyet gösteren yetkili bir Toyota satıcısıdır. Şirket; yeni ve ikinci el araç satışı, araçların bakımı ve onarım hizmetleri ile finansman çözümleri gibi çeşitli hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik yaklaşımları

Sızdırıldığı iddia edilen bu veriler, hem kurum çalışanları hem de müşteriler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle kimlik belgelerinin ve finansal dokümanların ifşa olması, kötü niyetli aktörlerin bu bilgileri kullanarak sahte işlemler gerçekleştirmesine zemin hazırlayabilir. Ayrıca, kurumun ABD'deki eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Paylaşılan örnekler, hassas tıbbi ve finansal bilgilerin açığa çıktığını gösterdiğinden, durumun yüksek derecede ciddiyet arz ettiği değerlendirilmektedir. Bu tür sızıntılar, kurumlar için ikincil riskler de beraberinde getirir; örneğin, sızan verilerin hedefli oltalama (spear-phishing) saldırılarında kullanılması veya kurumun ticari itibarına zarar vermesi gibi. Tehdit aktörünün verileri satışa çıkarmak için kullandığı çifte gasp modeli, verilerin üçüncü tarafların eline geçme ve yayılma olasılığını artırmaktadır.

Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale (olay müdahale) süreçlerini devreye almaları ve yasal bildirim yükümlülüklerini yerine getirmeleri gerekmektedir.