New-New2, midas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: midas
• Duyuru tarihi: 12 Şubat 2022

New-New2 adlı kurum, midas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, söz konusu kuruma ait verilere erişim sağladığını iddia etmektedir.

Tehdit aktörünün iddiaları

Midas adlı tehdit aktörü, 12 Şubat 2022 tarihinde New-New2 kurumunu kendi sızıntı sitesinde yayımlamıştır. Yapılan bu paylaşımda, aktörün kurumun verilerine sızdığına dair iddiaları yer almaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı grupları, genellikle veri sızıntısı yoluyla şantaj yapmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda saldırganlar, sistemlere sızdıktan sonra verileri çalmakta ve ardından bu verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmektedirler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları temel platformlardır.

Veri içeriği ve sızıntı detayları

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Sızıntı sitesinde listelenen verilerle ilgili olarak herhangi bir veri türü belirtilmemiştir.

Saldırganların iddialarının doğruluğu ve sızan verilerin kapsamı şu an için belirsizliğini korumaktadır. Verilerin boyutu veya dosya sayısı gibi teknik detaylar hakkında da herhangi bir bilgi mevcut değildir.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılar, sızan verilerin kötü niyetli kişiler tarafından manipülasyon amacıyla kullanılmasıyla gerçekleşir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali bildirim yükümlülükleri ve ilgili mevzuatlar kapsamında hukuki süreçler tetiklenebilir. Veri koruma yasaları, sızıntı durumunda kurumların belirli bildirim sürelerine uymasını ve etkilenen tarafları bilgilendirmesini gerektirebilir.

Bu tür siber güvenlik olaylarına karşı kurumların güvenlik önlemlerini gözden geçirmesi ve olası veri sızıntılarına karşı proaktif izleme yapması önerilebilir. Güvenlik mimarisinin güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve sızma testlerinin düzenli olarak yapılması, benzer tehditlere karşı savunma mekanizmalarını artırabilir.