Mpr Lifts, noescape adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2023

Mpr Lifts, noescape adlı grup tarafından sızıntı sitesinde listelendi

İsveç merkezli faaliyet gösteren Mpr Lifts isimli kurum, noescape olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunmaktadır. Söz konusu tehdit aktörü, kurumun ağ altyapısını ele geçirdiğini ve sistemlerden büyük miktarda veri sızdırdığını iddia etmektedir. 13 Kasım 2023 tarihinde yayımlanan bu ilana göre, saldırganlar kurumun sunucularından toplamda 162 GB boyutunda veri eksfiltrasyonu gerçekleştirdiklerini öne sürmektedirler.

Tehdit aktörü, kurumun kendileriyle iletişime geçerek müzakere sürecini başlatması gerektiğini belirtmektedir. Grup, taleplerinin karşılanmaması durumunda ele geçirdikleri verileri kamuoyuna açık bir şekilde yayımlayacağını ifade ederek kurum üzerinde baskı kurmaya çalışmaktadır. Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak adlandırılan yöntemle benzerlik göstermektedir; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle de ek bir baskı unsuru oluştururlar.

Saldırganların iddia ettiği veri türleri

Tehdit grubunun yayımladığı duyuruya göre, ele geçirildiği iddia edilen veriler oldukça hassas ve kritik niteliktedir. İlanda yer alan bilgilere göre, sızdırılan veri setinin içeriğinde aşağıdaki belgeler bulunmaktadır:

• Finansal belgeler
• Sözleşmeler
• Çalışan kişisel verileri
• Vergi kayıtları
• Banka bilgileri
• Kredi kartı verileri
• Pasaport bilgileri
• Denetim raporları
• Sigorta belgeleri

Bu verilerin çeşitliliği, saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun tüm finansal ve idari yapısını hedef aldığını göstermektedir. Veri sızıntılarında bu denli geniş bir kapsamın olması, kurumun dijital varlıklarının korunması noktasında ciddi bir güvenlik açığına işaret etmektedir.

Mpr Lifts kurum profili

Mpr Lifts, İsveç genelinde geniş bir operasyon ağına sahip olan ve erişilebilirlik çözümleri sunan önde gelen bir asansör şirketidir. Kurum, özellikle engelli bireylerin yaşam kalitesini artırmaya yönelik çözümler üretmekte olup, hem özel sektörde hem de kamu sektöründe asansör sistemleri ve uyumlaştırma hizmetleri sağlamaktadır. Bu tür kritik altyapı ve erişilebilirlik hizmetleri sunan kurumlar, toplumsal yaşamın sürekliliği açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Mevcut durum analiz edildiğinde, bu sızıntının hem kurumun çalışanları hem de müşterileri için çok ciddi riskler barındırdığı görülmektedir. Özellikle pasaport, kredi kartı ve banka bilgileri gibi verilerin sızdırıldığı iddiası, bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan bir tehdit oluşturmaktadır. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yükümlüluklarla ve olası yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Siber saldırıların bu tür kapsamlı boyutlara ulaşması, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel aksamalar anlamına gelmektedir. Sızan verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması riski de oldukça yüksektir. Bu tür tehditlere karşı kurumların, siber güvenlik stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamalarına önem vermeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem arz etmektedir.

noescape grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası müdahale ve tehdit aktörünün kimliği üzerine yapılan incelemeleri daha karmaşık hale getirmektedir. Kurumun, olası bir veri ihlali durumunda hem yasal süreçleri yönetmesi hem de etkilenen tarafları bilgilendirerek güven tazelemesi gerekmektedir.