Monti grubu Seng Tsoi Architect verilerini sızdırdığını iddia etti

• Fidye grubu: Monti
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2024

Monti olarak bilinen fidye yazılımı grubu, Kanada merkezli bir mimarlık ve tasarım firması olan Seng Tsoi Architect'i kendi sızıntı sitesinde listeleyerek, kuruma ait hassas verileri ellerinde bulundurduğunu iddia etti. 30 Ağustos 2024 tarihinde yapılan bu duyuruyla birlikte, firmanın verilerinin sızdırıldığı iddiası kamuoyuna yansımış oldu.

Saldırı iddiası ve yöntemi

Monti grubu tarafından paylaşılan bilgilere göre, Seng Tsoi Architect'ten çeşitli verilerin ele geçirildiği öne sürülmektedir. Grup, söz konusu bilgilerin kamuya açık hale getirilmesi için kuruma belirli bir iletişim çağrısında bulundu. Eğer şirket grup ile iletişime geçmezse, ele geçirilen verilerin ifşa edileceği belirtilmektedir. Saldırının gerçekleştirilme yöntemi olarak ise iddiada 'Bluemaven' ifadesine yer verilmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemine benzer bir yaklaşım sergileyen grup, verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırma tehdidiyle de kurumu baskı altına almaya çalışmaktadır. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozma tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği hakkında çeşitli detaylar verilmiştir. Paylaşılan ekran görüntülerinde bir gizlilik sözleşmesi (NDA) örneği de gösterilerek iddianın desteklenmesi amaçlanmıştır. İlanda sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Çalışan verileri
• Sözleşmesel bilgiler

Veri miktarı veya dosya sayısı gibi detaylara dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir.

Seng Tsoi Architect hakkında

Seng Tsoi Architect, Kanada merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şirket, çeşitli ölçeklerdeki projeler için mimari planlama, mühendislik ve tasarım hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, geniş bir yelpazede tasarım çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle müşteri ve çalışan verilerinin ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Paylaşılan örnek veriler, kurumun ticari ortaklıklarına dair hassas bilgilerin de ifşa olma ihtimalinin yüksek olduğunu göstermektedir.

Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Taşıması Kanunu) kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenmektedir. Bu durum, kurumun yasal süreçlerle ve denetimlerle karşı karşıya kalabileceğini göstermektedir. Monti grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Bu tür olaylar, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür vakalar, veri güvenliği protokollerinin, erişim kontrollerinin ve çalışan farkındalık eğitimlerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırı girişimlerine karşı savunma hatlarını güçlendirmesi ve olası ihlallere karşı hazırlıklı olması kritik bir önem taşımaktadır.