millerservicecompany.com Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Kasım 2024

millerservicecompany.com alan adına sahip kurumun, Safepay olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Söz konusu bildirim, tehdit aktörlerinin kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olan veri sızıntısı ihbarı niteliğindedir.

Tehdit aktörünün iddiaları

Safepay grubu, 19 Kasım 2024 tarihinde millerservicecompany.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörünün yaptığı açıklamada, saldırı tarihinin 25 Ekim 2024 olduğu öne sürülmektedir. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızdırıldığının iddia edildiği tarih arasında belirli bir zaman dilimi olduğunu göstermektedir.

Saldırganlar, sızdırıldığı iddia edilen verilerin toplam hacminin 70 GB boyutunda olduğunu belirtmektedir. Ancak, bu iddiaya dair herhangi bir doğrulama yapılamamış olup, verilerin içeriğine dair somut bir kanıt veya ekran görüntüsü paylaşılmamıştır. Bu tür durumlarda, sızıntı sitelerindeki iddialar kurum tarafından doğrulanana kadar belirsizliğini korumaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi verilmemiştir. İlgili veri setinin içeriğine dair spesifik bir açıklama yapılmamış olup, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir. Bu nedenle, sızdırılan verilerin hangi türden bilgiler içerdiğine dair kesin bir bilgiye ulaşılamamıştır.

Kurum profili

Miller Service Company, Amerika Birleşik Devletleri'nin Kentucky eyaletinde faaliyet gösteren bir HVAC (ısıtma, havalandırma ve iklimlendirme) hizmetleri şirketidir. Kurum, konut ve ticari müşterilerine ısıtma, soğutma ve tesisat çözümleri sunmaktadır.

Olayın analizi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde riske atabilir. Safepay grubunun çifte gasp yöntemi uyguladığı bilinen bir gerçektir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurum üzerinde iki katlı bir baskı kurması esasına dayanır. Sızdırılan verilerin, ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemeldir.

Sektörel ve yasal riskler

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal yükümlülükler doğuran bir süreçtir. Ayrıca, kurumun müşterileri ve çalışanları, sızdırılan bilgiler üzerinden gerçekleştirilebilecek hedefli oltalama saldırılarına maruz kalabilir.

Saldırı gruplarının doğası

Söz konusu grubun 2024 yılında ortaya çıkmış olması, saldırı yöntemlerinin ve stratejilerinin henüz tam olarak analiz edilemediğini göstermektedir. Bu durum, tehdit ortamındaki belirsizliği artırmaktadır. Benzer sektörlerdeki kurumlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin sürekli gözden geçirilmesi gerektiğini hatırlatmaktadır.

Kurumlar için savunma stratejileri

Bu tür siber güvenlik olaylarından korunmak için kurumların çok katmanlı bir savunma yapısı kurması kritik önem taşır. Veri şifreleme, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri temel savunma hatlarıdır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların tespit edilme süresini kısaltabilir. Veri sızıntısı riskine karşı, kurumların veri sınıflandırma ve erişim kontrolü süreçlerini sıkılaştırmaları önerilmektedir.