Modiin Ezrachi, Meow adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ekim 2024

Modiin Ezrachi, Meow adlı tehdit grubu tarafından sızıntı sitesinde listelendi

İsrail merkezli güvenlik şirketi Modiin Ezrachi, Meow olarak bilinen tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit grubu, şirkete ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini ve bu verilerin satılacağını duyurdu.

Tehdit grubunun iddiaları ve olay süreci

Meow grubu, Modiin Ezrachi kurumuna ait olduğunu iddia ettiği 486 GB boyutundaki veriyi sızıntı sitesinde yayımlamıştır. Grup, söz konusu verilerin satışı için iki farklı seçenek sunduğunu belirtmektedir. Bu kapsamda verilerin tek bir alıcıya 300.000 USD karşılığında satılacağı, birden fazla alıcıya ise 200.000 USD karşılığında sunulacağı ifade edilmiştir. Tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan stratejinin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlarlar. Verilerin çoklu alıcılara satılma ihtimali, sızdırılan bilginin dijital yeraltı piyasalarında çok daha hızlı ve kalıcı bir şekilde yayılmasına neden olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerinde, kurumun faaliyetleri ve çalışanları ile ilgili çok kritik nitelikte doküman örnekleri yer almaktadır. Sızdırıldığı iddia edilen veriler arasında şu tür hassas bilgiler bulunmaktadır:

• Çalışan verileri
• Kimlik kartları
• Pasaport taramaları
• Vergi faturaları
• Banka ekstreleri
• Silah ruhsatları
• Askeri belgeler
• Tıbbi raporlar
• Sigorta poliçeleri

Bu tür verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda ilgili tüm bireylerin mahremiyetini de doğrudan tehlikeye atmaktadır.

Modiin Ezrachi hakkında

Modiin Ezrachi, İsrail merkezli bir güvenlik şirketidir. Şirket; fiziki koruma, elektronik güvenlik sistemleri ve güvenlik danışmanlığı gibi alanlarda konut, ticari ve kamu sektörlerine hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de hizmet verilen müşteriler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle silah ruhsatları, askeri belgeler ve tıbbi raporlar gibi verilerin ele geçirilmiş olması, siber saldırganların hedefli oltalama kampanyaları düzenlemesine veya daha karmaşık saldırı türlerine zemin hazırlamasına neden olabilir.

Kurumun güvenlik sektöründe faaliyet gösteriyor olması, sızan verilerin tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimalini artırmaktadır. Ayrıca, şirketin İsrail merkezli bir kurum olması sebebiyle, bu olayın yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetiklemesi beklenmektedir. Güvenlik odaklı çalışan kurumların, bu tür siber olaylar karşısında veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır.