Model Engineering, cicada3301 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cicada3301
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 24 Eylül 2024

Birleşik Arap Emirlikleri merkezli faaliyet gösteren Model Engineering firması, cicada3301 olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kuruma ait olduğu iddia edilen geniş kapsamlı bir veri setinin ele geçirildiğini öne sürerek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olayın detayları

cicada3301 grubu, Model Engineering'e ait olduğunu iddia ettiği yaklaşık 111 GB boyutundaki verileri sızıntı sitesinde yayımladığını belirtmiştir. Paylaşılan verilerin toplamda 20.175 dosyadan oluştuğu ifade edilmektedir. Grubun yaptığı açıklamaya göre, söz konusu verilere 23 Eylül 2024 tarihinde kurumun ağlarına erişim sağlanarak ulaşılmıştır. Sızıntı sitesinde yapılan ilanda, kurumun mimari ve mühendislik projelerine ait olduğu belirtilen çok sayıda dosya ve klasör yapısına dair ekran görüntüleri paylaşılmıştır. Bu tür sızıntı iddialarında saldırganlar genellikle verilerin gerçekliğini kanıtlamak amacıyla dosya içeriklerinden kesitler sunarlar.

Saldırıyı gerçekleştirdiği iddia edilen cicada3301 grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu durum, siber güvenlik dünyasında yeni veya izlenmesi zor olan tehdit aktörlerinin tipik bir özelliğidir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından verilerin silinmemesi için sızıntı sitelerinde yayımlamak üzere çift şantaj yöntemini kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçlerine dair kritik nitelikte olduğu görülmektedir. İddia edilen veriler arasında mimari çizimler, teknik hesaplamalar ve proje yönetimi süreçlerine dair yazışmalar yer almaktadır. Sızdırılan verilerin içeriğine dair öne sürülen unsurlar şunlardır:

• Mimari ve mühendislik proje dosyaları
• Teknik hesaplamalar
• Proje yönetim yazışmaları
• Yedekleme verileri

Bu verilerin yanı sıra, sistem dizinlerine ait dosyaların da sızıntı kapsamında olduğu belirtilmektedir. Teknik verilerin ve sistem dosyalarının ele geçirilmesi, saldırganların ağ yapısı hakkında bilgi sahibi olmasına neden olabilir.

Model Engineering hakkında

1972 yılında kurulan Model Engineering, mimarlık ve mühendislik alanında uzmanlaşmış bir tasarım ve proje geliştirme firmasıdır. Şirket; yüksek katlı binalar, lüks konutlar, altyapı planlaması ve endüstriyel tesisler gibi çok geniş bir yelpazede hizmet sunmaktadır. Kurumun uzun yıllara dayanan tecrübesi, sunduğu projelerin karmaşıklığı ve teknik detayların önemini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun fikri mülkiyetini ve devam eden projelerini kapsaması, ticari rekabet açısından ciddi riskler oluşturabilir. Özellikle mimari projeler ve teknik hesaplamalar gibi hassas bilgiler, firmanın sektördeki konumunu doğrudan etkileyebilir. Ayrıca, eğer sızdırılan veriler arasında müşteri bilgilerine veya ticari sözleşmelere rastlanırsa, kurumun üçüncü taraflara karşı yasal sorumluluklar üstlenmesi gerekebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar kurum çalışanlarının ve iş ortaklarının hedefli oltalama saldırılarına maruz kalma olasılığını da artırmaktadır. Teknik verilerin sızması, tedarik zinciri güvenliğini de zayıflatabilecek bir unsurdur. Bu tür durumlarda, kurumların ilgili veri koruma düzenlemeleri çerçevesinde gerekli bildirimleri yapması ve etkilenen tarafları bilgilendirmesi önem arz etmektedir. Benzer siber olaylarla karşılaşan organizasyonların, ağ güvenliğini sıkılaştırması, yedekleme stratejilerini gözden geçirmesi ve çalışan farkındalığını artırması kritik öneme sahiptir.