NeoDomos, ciphbit adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: ciphbit
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2023

NeoDomos, ciphbit adlı grup tarafından sızıntı sitesinde listelendi

Fransa merkezli faaliyet gösteren bir sigorta brokerlik firması olan NeoDomos'un, ciphbit olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir siber saldırı gerçekleştirildiğini öne sürmektedir.

Saldırı süreci ve iddialar

ciphbit grubu, NeoDomos'a ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan iddiaya göre, bu olay 8 Kasım 2023 tarihinde gerçekleştiği belirtilen bir keşif ve saldırı süreciyle ilişkilendirilmektedir. Tehdit aktörü grubu, söz konusu verilerin kamuya açık bir şekilde yayımlanabileceğine dair bir beyanda bulunmuştur.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde yayınlanan ilanlar genellikle bir uyarı niteliği taşır ancak sızdırılan verilerin içeriğine dair somut kanıtlar sunulmayabilir. Mevcut durumda, grubun iddiaları ile ilgili herhangi bir detaylı kanıt paylaşılmamıştır.

Veri içeriğine dair durum

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır; saldırgan grup tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

NeoDomos hakkında

NeoDomos, on yılı aşkın süredir gayrimenkul sigortası alanında uzmanlaşmış bir sigorta brokerlik firmasıdır. Özellikle ödenmeyen kira sigortası konusunda mülk yönetimi müşterilerine hizmet vermekte olup, Fransa'nın Aix-en-Provence bölgesinde faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, NeoDomos bünyesindeki müşteri ve operasyonel verilerin sızdırılmış olabileceği riskini taşımaktadır. Kurumun gayrimenkul sigortası alanında faaliyet göstermesi sebebiyle, sızan veriler arasında Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilebilecek hassas bilgiler bulunabilir. İlgili verilerin üçüncü tarafların eline geçmesi, kurum müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, bu durum kurumun ticari itibarı üzerinde olumsuz bir etki oluşturabilir.

Siber saldırıların bu tür hassas sektörlerdeki etkileri genellikle çok boyutludur. Veri ihlali durumunda kurumların, yasal düzenlemeler gereği veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. ciphbit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Sektördeki kurumların bu tür risklere karşı korunması için güçlü kimlik doğrulama yöntemleri kullanması, verileri şifrelemesi ve düzenli olarak sistemlerini denetlemesi kritik önem taşır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası zararların minimize edilmesi açısından hayati bir adımdır.