Newton IT Solutions verileri Noescape fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Noescape
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ağustos 2023

Noescape fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi Newton IT Solutions'a ait olduğu iddia edilen 170 GB büyüklüğündeki verinin sızdırıldığını duyurdu. 1 Ağustos 2023 tarihinde sızıntı sitesinde yapılan duyuruya göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve kritik verileri ele geçirdiklerini öne sürüyor.

Saldırının detayları ve grubun iddiaları

Noescape grubu tarafından yapılan açıklamalara göre, saldırı süreci kurumun ağlarına sızılması ve sistemlerin şifrelenmesiyle başladı. Tehdit aktörü, Newton IT Solutions'ın altyapısına başarılı bir şekilde erişim sağladığını ve bu süreçte hem şirketin kendi iç verilerini hem de hizmet sağladığı müşterilerine ait hassas bilgileri dışarı aktardığını iddia etmektedir.

Siber saldırganların bu yöntemi, modern fidye yazılımı saldırılarında sıkça görülen "çift şantaj" stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu doğrudan baskı altına almaya çalışırlar. Bu durum, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef alan bir baskı aracı olarak kullanılmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal veriler
• Vergi kayıtları
• Faturalar
• Maaş ödemeleri
• Denetim raporları
• Bütçe dosyaları
• Bankacılık bilgileri
• Sözleşmeler
• Pasaportlar
• Kimlik kartları
• Kredi kartı detayları
• Sürücü belgeleri
• İletişim bilgileri
• İşten çıkarma belgeleri
• Referanslar
• Gizlilik sözleşmeleri
• Sigorta sertifikaları

Newton IT Solutions hakkında

Newton IT Solutions, yenilikçi iş teknolojisi çözümleri sunan bir yönetilen hizmet sağlayıcısıdır. Şirket, müşterilerine bulut tabanlı özel altyapı hizmetleri sağlamaktadır. Bu tür hizmet modelleri, kurumların dijital dönüşüm süreçlerinde kritik bir rol oynamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Newton IT Solutions ve hizmet verdiği müşteriler için ciddi veri gizliliği ihlali riskleri barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında hem kişisel kimlik bilgilerinin hem de finansal belgelerin bulunması, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma olasılığını artırmaktadır. Ayrıca kurumun Birleşik Krallık merkezli olması sebebiyle, olayın UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile sonuçlanması muhtemeldir.

Özellikle bir yönetilen hizmet sağlayıcısına (MSP) yönelik gerçekleştirilen bu tür saldırılar, tedarik zinciri güvenliği açısından büyük bir risk teşkil etmektedir. Bir MSP'nin ihlale uğraması, bu sağlayıcıya güvenen çok sayıda müşterinin de dolaylı olarak etkilenmesine yol açabilecek bir zincirleme reaksiyona neden olabilir. Bu durum, teknoloji sektöründeki diğer kuruluşlar için de kritik bir uyarı niteliğindedir.

Bu tür karmaşık saldırılara karşı kurumların, ağ izleme süreçlerini sıkılaştırması, kimlik doğrulama mekanizmalarını güçlendirmesi ve veri şifreleme protokollerini en üst düzeye çıkarması önerilmektedir. Ancak bu olay özelinde, saldırıyı gerçekleştirdiğini iddia eden Noescape grubu hakkında kamuya açık sınırlı bilgi bulunmaktadır.