Monti fidye yazılımı grubu Acoustiblok verilerini sızdırdığını iddia etti

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Ocak 2025

Monti grubu Acoustiblok verilerini sızdırdığını iddia etti

Monti fidye yazılımı grubu, Acoustiblok adlı Amerikan şirketine ait verilerin sızdırıldığını ve bu verilerin grubun kendi sızıntı sitesinde paylaşıldığını iddia etti. 28 Ocak 2025 tarihinde yapılan bu duyuruyla birlikte, grubun Acoustiblok'a yönelik bir saldırı gerçekleştirdiği ve kuruma ait olduğu öne sürülen verileri erişime açtığı belirtildi. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri, verileri şifreledikten sonra kurumdan para talep etmektir. Ancak modern saldırılarda sadece verileri şifrelemekle kalmayıp, verileri sızdırma tehdidiyle kurumu baskı altına alan çift şantaj yöntemleri de yaygınlaşmaktadır. Bu tür durumlarda saldırganlar, verilerin sızdırılması durumunda şirketin ticari itibarının zarar göreceği ve yasal yaptırımlarla karşılaşabileceği tehdidini kullanarak fidye taleplerini artırmayı hedeflerler.

Saldırı süreci ve iddia edilen sızıntı

Monti grubu, 28 Ocak 2025 tarihinde Acoustiblok'u hedef alan bir sızıntı ilanı yayımlayarak saldırıyı duyurdu. Grup, kuruma ait olduğu iddia edilen verilerin sızıntı portalı üzerinden erişilebilir hale getirildiğini ileri sürdü. Söz konusu ilanda, verilerin sızdırıldığına dair bir beyan yer almaktadır.

Sızıntının içeriğine dair detaylı bir bilgilendirme yapılmamıştır. Paylaşılan ekran görüntülerinde, verilerin kapsamına dair spesifik bir bilgi bulunmamakta; yalnızca tam sızıntı ifadesi ve dosyaların indirilebileceği bağlantılar yer almaktadır. Sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi veri setlerini içerdiğine dair herhangi bir detay verilmemiştir.

• Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Acoustiblok hakkında

Acoustiblok, Amerika Birleşik Devletleri merkezli bir şirket olup ses yalıtım malzemeleri ve gürültü kontrol çözümleri üretimi üzerine uzmanlaşmıştır. Şirket; konut, ticari yapılar ve endüstriyel uygulamalar için yüksek performanslı ses bariyerleri geliştirme konusunda faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Acoustiblok bünyesindeki kurumsal verilerin veya çalışanlara ait kişisel bilgilerin ifşa olması riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve bu kapsamdaki resmi bildirim yükümlülüklerinin devreye girmesi beklenebilir. Verilerin içeriğine bağlı olarak, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür.

Grubun verileri doğrudan yayımlama kararı alması, kurumun operasyonel güvenliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Üretim ve sanayi sektöründe faaliyet gösteren organizasyonlar için veri güvenliği, hem ticari sırların korunması hem de tedarik zinciri güvenliğinin sağlanması açısından kritik önem taşımaktadır.

Bu tür siber tehditlere karşı organizasyonların, ağ güvenliği protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve düzenli olarak veri yedekleme stratejilerini gözden geçirmeleri önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri ihlali durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir saldırının etkilerini minimize etmek adına büyük önem arz etmektedir.