NoBroker, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ekim 2024

killsec grubu NoBroker platformunu hedef aldı

Hindistan merkezli teknoloji platformu NoBroker, siber saldırı iddialarıyla gündeme geldi. killsec adlı grup, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini iddia ederek, verilerin sızdırıldığını duyurdu. Grup, bu eylemi gerçekleştirdiğini öne sürerek kurumdan 50.000 USD tutarında bir fidye talep etti. Söz konusu ilanlarda, ele geçirilen verilerin henüz indirilebilir durumda olmadığına dair bir not düşülmüştür.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren süreçleri kapsar. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmak ve verilerin internete sızdırılmasını engellemek amacıyla yüksek miktarlarda finansal taleplerde bulunurlar. Veri sızıntısı iddiaları, kurumun itibarı üzerinde ciddi bir baskı oluştururken, siber saldırganların motivasyonu sadece maddi kazanç değil, aynı zamanda kurumun dijital varlığına zarar vermek de olabilir.

Saldırıda sızdırıldığı iddia edilen veriler

killsec grubunun paylaştığı bilgilere göre, ele geçirilen veriler oldukça geniş bir yelpazede hassas bilgiler içermektedir. İddia edilen sızıntının içeriğinde, bireylerin kimliklerini doğrudan belirleyebilecek kritik verilerin bulunduğu belirtilmektedir. Bu verilerin kapsamı şu şekildedir:

• Kişisel tanımlanabilir bilgiler (isim ve adres gibi)
• PAN numaraları
• Damga vergisi ve kayıt ücretlerine ilişkin finansal veriler
• Konut dışı mülk kullanımına dair yasal sözleşmeler
• Biyometrik verileri de içeren Aadhaar tabanlı doğrulama onayları

Bu tür verilerin sızdırılması, sadece kurum için değil, doğrudan etkilenen bireyler için de çok boyutlu riskler barındırmaktadır. Özellikle biyometrik verilerin ve resmi kimlik numaralarının ele geçirilmesi, bu bilgilerin uzun vadeli kötü niyetli kullanımlarına zemin hazırlayabilir.

NoBroker platformu hakkında

NoBroker, Hindistan merkezli bir teknoloji platformudur. Şirket, emlak alım, satım ve kiralama işlemlerinde komisyon ödemeden doğrudan mülk sahibi ile iletişime geçmeyi sağlayan bir yapı sunar. Kullanıcılarına ev kiralama, satın alma ve mülk yönetimi gibi konularda dijital çözümler sağlayan platform, emlak sektöründe aracısız bir model sunmayı amaçlamaktadır.

Siber saldırı riskleri ve sektörel değerlendirme

Söz konusu iddialar, NoBroker'ın müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle biyometrik verilerin ve PAN numaralarının sızma olasılığı, etkilenen bireylerin uzun vadeli güvenlik riskleriyle karşılaşmasına yol açabilir. Ayrıca, bu tür büyük ölçekli veri ihlalleri, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşmasına neden olabilir.

killsec grubunun hacktivist kökenli olduğu belirtildiğinden, bu tür eylemlerin finansal kazancın yanı sıra kurumsal itibar kaybını hedeflediği söylenebilir. İkincil bir risk olarak, sızan veriler ileride gerçekleştirilecek hedefli oltalama saldırılarında kullanılabilir. Bu durum, siber saldırganların daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri koruma protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırması ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası müdahale planlarının hazır bulundurulması, olası bir ihlal durumunda hasarın boyutlarını azaltmaya yardımcı olabilir.