nbkenney.com, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Aralık 2024

Amerika Birleşik Devletleri merkezli bir kuruluş olan nbkenney.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun verilerine yönelik bir siber saldırı gerçekleştirilmiş ve bu durum kamuoyuna duyurulmuştur.

Safepay grubunun iddiaları ve olay süreci

Safepay fidye yazılımı grubu, nbkenney.com bünyesindeki verilerin ele geçirildiğini iddia etmektedir. Grubun bu iddiayı içeren ilanı 11 Aralık 2024 tarihinde yayımlanmıştır. Yapılan analizler, saldırganların çifte gasp yöntemiyle hareket ettiğini göstermektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içermektedir.

Saldırganların bu yöntemi kullanması, kurumun hem operasyonel süreçlerini hem de veri gizliliğini aynı anda hedef aldıklarını göstermektedir. Bu tür saldırılarda, fidye talebinin karşılanmaması durumunda verilerin internet ortamında ifşa edilmesi riskiyle karşı karşıya kalınmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirilen verilerin niteliğine dair herhangi bir bilgi sağlanmamıştır. Sızdırılan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir detay paylaşılmamıştır. Ayrıca, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü de sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste veya veri tipi belirtilmemiştir.

Kuruluş profili hakkında bilgi

nbkenney.com, mekanik tesisat, HVAC ve sıhhi tesisat sistemleri tasarımı, kurulumu ve bakımı konusunda uzmanlaşmış bir mühendislik ve inşaat şirketidir. Şirket, özellikle ticari ve endüstriyel projeler için mekanik çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, nbkenney.com bünyesindeki verilerin gizliliğinin tehlikeye girmiş olabileceğini göstermektedir. safepay grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması veya fidye ödenmemesi durumunda kurumun ciddi bir itibar kaybı yaşaması riskini beraberinde getirmektedir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, meydana gelen olası veri ihlalleri eyalet düzeyindeki veri koruma yasaları kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve regülasyonlara uyum süreçlerini etkileyebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Siber saldırıların etkilerini azaltmak adına, kuruluşların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. safepay grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.