Noescape fidye yazılımı grubu Penfield Fire Company verilerini sızdırdığını iddia etti

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Ekim 2023

Noescape adlı fidye yazılımı grubu, sızıntı sitesinde yaptığı bir duyuru ile Penfield Fire Company'ye ait verilerin ele geçirildiğini iddia etti. Grup, kurumun verilerini sızdırdığını öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Tehdit aktörü ve saldırı iddiası

Noescape olarak bilinen tehdit aktörü, Penfield Fire Company'nin ağ sistemlerini şifrelediğini ve kuruma ait verileri ele geçirdiğini iddia etmektedir. Grup, kurumun kendileriyle iletişime geçmemesi durumunda 50.000'den fazla belgeyi kamuya açık bir şekilde yayımlayacağını belirterek tehditlerini sürdürmektedir. Söz konusu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle çift taraflı şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurarlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmalarına neden olur.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri, saldırganların kurumun sistemlerinden çok sayıda hassas belge temin ettiğini göstermektedir. İddia edilen verilere göre, 50.000'den fazla taranmış belge bulunmaktadır. Bu belgelerin içeriğinde yer aldığı söylenen veriler şunları kapsamaktadır:

• Hasta kişisel bilgileri
• Müşteri iletişim bilgileri
• Finansal kayıtlar
• Vergi belgeleri
• Banka bilgileri
• Sigorta bilgileri
• İnsan kaynakları verileri

Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının ve veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle taranmış belgelerin sızdırılması, verilerin sadece dijital ortamda değil, fiziksel dokümanların dijitalleştirilmiş halleri şeklinde de risk altında olduğunu kanıtlamaktadır.

Penfield Fire Company hakkında

Penfield İtfaiye Şirketi, New York'un Penfield bölgesinde hizmet veren, tamamen gönüllülerden oluşan bir itfaie teşkilatıdır. Yerel topluluğa yangın söndürme ve acil durum müdahale hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler teşkil edebilir. Ele geçirildiği iddia edilen verilerin hassasiyeti göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Verilerin niteliği, saldırganların bu bilgileri daha sonra farklı dolandırıcılık faaliyetlerinde kullanmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA ve eyalet bazlı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür düzenlemeler, kurumların veri ihlallerini bildirme ve koruma standartlarını belirleyerek yasal sorumluluklar yüklemektedir. Çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak ikincil risklere ve kurumsal itibar kaybına yol açabilir.

Bu tür tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Özellikle kamu hizmeti sunan ve hassas toplumsal verileri barındıran kuruluşlar için veri güvenliği, operasyonel başarının ayrılmaz bir parçasıdır.