Noescape fidye yazılımı grubu Grupo PRIDES şirketinin verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Noescape
• Ülke: Kosta Rika
• Sektör: Teknoloji
• Duyuru tarihi: 1 Aralık 2023

Noescape grubu Grupo PRIDES şirketine yönelik saldırı iddia etti

Siber suç dünyasında faaliyet gösteren Noescape adlı fidye yazılımı grubu, Grupo PRIDES şirketine ait önemli miktarda verinin ele geçirildiğini duyurdu. Grubun yaptığı açıklamada, şirketin ağlarına sızıldığı ve sunuculardan büyük miktarda veri sızdırıldığı öne sürülmektedir. Tehdit aktörü, kurumun bu siber saldırı olayını reddettiğini iddia ederek, yönetim kadrosunu müzakere masasına oturmaya zorlamak amacıyla verileri kamuya açık platformlarda yayımlama tehdidinde bulunmaktadır.

Saldırganların iddialarına göre, siber operasyon 26 Kasım 2023 tarihinde gerçekleştirilmiştir. Grubun yayımladığı bilgilere göre, kurumun sunucularından toplamda 60 GB boyutunda veri çalınmıştır. Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen bir yöntem izlerler. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda şantaj unsuru olarak kullanılmak üzere çalınır; böylece kurumun yedeklerden geri dönme imkanı olsa dahi, verilerin ifşa edilmesi riski nedeniyle ödeme yapmaya zorlanması hedeflenir.

Sızdırıldığı iddia edilen verilerin kapsamı

Noescape grubunun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Söz konusu verilerin sızdırılması durumunda hem bireysel hem de kurumsal düzeyde ciddi risklerin oluşabileceği öngörülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri kişisel verileri
• Çalışanların pasaport ve kimlik bilgileri
• Finansal kayıtlar
• Yasal belgeler
• Sözleşmeler

Bu verilerin yanı sıra, sızdırıldığı öne sürülen içerikler arasında yasal ve noter onaylı belgeler, gizli sözleşmeler, bankacılık ve finansal kayıtlar, vergi belgeleri, faturalar, SQL veritabanları, yedekleme dosyaları ve çeşitli kurumsal raporların da bulunduğu ifade edilmektedir. Verilerin bu denli kapsamlı olması, siber saldırının derinliğini ve potansiyel etkilerini artırmaktadır.

Grupo PRIDES hakkında genel bilgiler

Grupo PRIDES, teknoloji alanında faaliyet gösteren ve 39 yılı aşkın deneyime sahip olan İspanyol bir şirkettir. Kurum, temel olarak yazılım geliştirme ve telekomünikasyon çözümleri üzerine uzmanlaşmıştır. Şirketin operasyonel faaliyetleri ağırlıklı olarak yazılım pazarlaması ve bilişim hizmetleri alanlarında yoğunlaşmaktadır. Bu tür geniş kapsamlı hizmetler sunan teknoloji şirketleri, hem geniş bir müşteri portföyüne hem de kritik ticari verilere sahip oldukları için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Grupo PRIDES bünyesinde çalışan personelin ve şirketin müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Şirketin faaliyet gösterdiği teknoloji ve bilişim hizmetleri sektörü göz önüne alındığında, sızan verilerin ticari sırlar ve üçüncü taraf ile yapılan sözleşmeler üzerinden ikincil saldırılara yol açma ihtimali bulunmaktadır. Ayrıca, kurumun Kosta Rika merkezli bir yapı olması sebebiyle, bu tür veri ihlallerinin yerel veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir.

Teknoloji sektöründeki kuruluşlar için bu tür tehditler, sadece operasyonel süreçlerin aksaması değil, aynı zamanda büyük ölçekli itibar kaybı anlamına da gelmektedir. Siber saldırıların etkilerini azaltmak adına kuruluşların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifreleyerek korumaları, düzenli yedekleme stratejileri geliştirmeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Noescape grubu gibi aktörlerin kullandığı çifte gasp taktiklerine karşı, veri sızıntısı önleme stratejilerinin ve kapsamlı olay müdahale planlarının hazır bulundurulması, olası bir ihlal durumunda hasarın boyutlarını minimize etmeye yardımcı olabilir.