noescape fidye yazılım grubu Grupo SCA - Business Information kurumunu sızıntı sitesine ekledi

• Fidye grubu: noescape
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Ağustos 2023

Noescape grubu Grupo SCA verilerini sızdırdığını iddia ediyor

Noescape olarak bilinen fidye yazılımı grubu, İspanya merkezli danışmanlık şirketi Grupo SCA'ya ait olduğu iddia edilen 205 GB boyutundaki verinin ele geçirildiğini kendi sızıntı sitesinde duyurdu. Tehdit aktörü, söz konusu verilerin sızdırıldığını belirterek kurumun müzakere süreçlerine dahil olmaması durumunda bilgileri kamuya açık hale getireceği tehdidinde bulundu. İlgili duyuru, grubun sızıntı platformunda 25 Temmuz 2023 tarihinde listelenmiştir.

Saldırının detayları ve iddialar

Tehdit aktörü olan noescape grubu, Grupo SCA şirketinin ağlarına sızdığını ve sunucularını şifrelediğini öne sürmektedir. Bu tür saldırılar, genellikle verilerin şifrelenmesiyle operasyonel süreçlerin durdurulması ve ardından verilerin çalınması esasına dayanan çift şantaj yöntemini içermektedir. Grup, ele geçirdiği verilerin miktarının 205 GB olduğunu iddia ederek, şirketi müzakere masasına oturmaya zorlamaktadır. Eğer şirket grubun taleplerini karşılamazsa, çalınan verilerin paylaşılacağı belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun kritik sistemlerine erişim sağladıktan sonra verileri hem şifreler hem de dışarıya aktarır. Bu durum, kurumun sadece sistemlerini geri kazanma çabasıyla kalmayıp, aynı zamanda verilerin ifşa edilmesiyle de mücadele etmesine neden olur. Noescape grubunun bu vakadaki tavrı, verileri doğrudan rakiplere sızdırma tehdidini de içermektedir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen veriler, şirketin ticari faaliyetleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• MySQL veritabanları
• Yedekler
• Sözleşmeler
• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)
• Vergi belgeleri
• Finansal ve bankacılık kayıtları

Bu tür geniş kapsamlı veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda ciddi bir kurumsal risk faktörüdür. Verilerin içeriğindeki hassas bilgiler, kurumun finansal yapısından müşteri ilişkilerine kadar geniş bir yelpazeyi etkilemektedir.

Grupo SCA hakkında bilgi

Grupo SCA, İspanya merkezli bir danışmanlık şirketidir. Yirmi yılı aşkın süredir faaliyet gösteren kurum, stratejik çözümler ve danışmanlık hizmetleri sunmaktadır. Şirket, yönetim ekibinin çok uluslu firmalarda edindiği deneyimden yararlanarak kurumsal süreçlere yönelik profesyonel destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğini ve müşteri güvenini ciddi şekilde olumsuz etkileyebilir. Şirketin İspanya merkezli olması sebebiyle, sızdırılan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesi ve kurumun bu doğrultuda yasal yaptırımlarla karşılaşması muhtemeldir. Müşteri ve finansal verilerin ifşası, ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlere yol açabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşır. Kurumların, verilerin rakiplere sızdırılması gibi rekabetçi risklere karşı stratejik savunma mekanizmaları geliştirmesi gerekmektedir. Veri ihlallerine karşı hazırlıklı olmak için düzenli yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma adımları kritik öneme sahiptir. Noescape grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun verileri rakiplere sızdırma tehdidi, kurumsal rekabet açısından ek bir risk teşkil etmektedir.