NoEscape fidye yazılım grubu Misterminit kurumunu sızıntı sitesine ekledi

• Fidye grubu: NoEscape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Ekim 2023

NoEscape olarak bilinen fidye yazılımı grubu, Mr. Minit kurumuna ait verilerin sızdırıldığını ve kurumun ağ altyapısının ele geçirildiğini iddia ederek ilgili verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olan NoEscape, 23 Ekim 2023 tarihinde Mr. Minit kurumunu sızıntı sitesinde hedef gösterdi. Grubun yaptığı iddiaya göre, kurumun ağ altyapısı şifrelenmiş ve sistemlere yetkisiz erişim sağlanarak veriler ele geçirilmiştir. Saldırganlar, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdiklerini öne sürdükleri 71 GB boyutundaki verilerin tamamını kamuya açık bir şekilde yayımlayacaklarını belirterek tehditlerini sürdürmektedir.

Bu tür siber saldırılarda kullanılan yöntemlerden biri olan çifte gasp taktiği, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda bu verileri ifşa etmekle de tehdit etmesini kapsar. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği bozmak hem de veri ifşası riski üzerinden finansal baskı kurmak amacıyla kullanılmaktadır. Bu tür durumlar, kurumların sadece sistemlerini geri getirme çabalarını değil, aynı zamanda büyük çaplı veri sızıntılarıyla başa çıkma zorunluluğunu da beraberinde getirir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntı kapsamında 50.000'den fazla taranmış belge bulunduğu iddia edilmektedir. Paylaşılan ekran görüntülerinde kredi kartı bilgileri, sigorta kartları ve kişisel sağlık formlarına ait örneklerin yer aldığı görülmektedir. İddia edilen veriler arasında şu tür hassas bilgiler bulunmaktadır:

• Hasta kişisel bilgileri
• Müşteri kişisel bilgileri
• Finansal kayıtlar
• Vergi belgeleri
• Banka bilgileri
• Sigorta bilgileri
• İnsan kaynakları verileri

Bu verilerin niteliği, sızıntının hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabileceğini göstermektedir. Özellikle sağlık ve finansal verileri içeren bu tür sızıntılar, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun zemin hazırlayabilir.

Mr. Minit kurumsal profili

Mr. Minit, ayakkabı tamiri, anahtar kopyalama, saat pili değişimi ve gravür gibi hızlı perakende hizmetleri sunan Avrupa merkezli bir şirkettir. Kurum, 14 farklı ülkede 650'den fazla mağaza aracılığıyla geniş bir hizmet ağıyla faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, içerdiği verilerin hassas doğası nedeniyle hem kurum hem de etkilenen bireyler için önemli riskler barındırmaktadır. Kişisel sağlık ve finansal verileri ifşa edilmesi, bireylerin kimlik bilgilerinin kötü niyetli kişilerce kullanılmasına ve çeşitli dolandırıcılık olaylarına yol açabilir. Kurum tarafında ise bu tür durumlar, HIPAA gibi düzenlemeler kapsamında yasal ve idari yaptırımlarla karşılaşma riskini beraberinde getirmektedir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırırken, ele geçirilen verilerin kullanılmasıyla ikincil oltalama saldırılarının gerçekleştirilmesine de olanak sağlayabilir. Bu tür siber olaylar, kurumların operasyonel sürekliliğini doğrudan etkileyebilecek ve iş süreçlerinde aksamalara neden olabilecek niteliktedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Veri sızıntılarını önlemek için ağ güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve düzenli yedekleme stratejilerinin oluşturulması gibi adımlar kritik öneme sahiptir. Ayrıca, siber saldırıların operasyonel etkilerini azaltmak için kapsamlı bir olay müdahale planına sahip olmak, olası bir ihlal durumunda kurumun vereceği tepkiyi ve risk yönetimini doğrudan etkilemektedir.