Noescape fidye yazılımı grubu Powerhouse Retail Services LLC verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Noescape grubu Powerhouse Retail Services LLC verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Noescape adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Powerhouse Retail Services LLC şirketine ait verilerin ele geçirildiğini duyurdu. Grup, siber saldırı sonucunda elde ettiği verilerin toplam boyutunun 21 GB olduğunu iddia ederek, bu verileri kendi sızıntı sitesinde yayımladığını bildirdi.

Tehdit aktörü olan Noescape, söz konusu saldırının 20 Eylül 2023 tarihinde gerçekleştiğini öne sürmektedir. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızarak verileri şifrelemeyi başarmıştır. Grup, şirket yönetiminin kendileriyle herhangi bir iletişim kurmaması nedeniyle çalınan verilerin kamuya açık sızıntı sitesinde paylaşılma aşamasına gelindiğini belirtmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı düzeyde bilgi bulunmaktadır.

Saldırıda sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair çok geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde aşağıda listelenen dokümanlar yer almaktadır:

• Sözleşmeler
• Proje listeleri
• Yasal belgeler
• Banka kayıtları
• Vergi kayıtları
• Bütçe raporları
• Çalışan verileri
• Müşteri verileri
• Tedarikçi verileri
• Kimlik kartları
• Ödeme belgeleri
• Faturalar
• Çekler
• Sigorta kayıtları
• Lisanslar
• Teknik altyapı dokümanları

Powerhouse Retail Services LLC hakkında

Powerhouse Retail Services, ticari altyapı bakımı, tesis yönetimi, dış mekan hizmetleri ve mağaza yenileme programları konusunda uzmanlaşmış bir hizmet sağlayıcıdır. Şirket, perakende ve ticari işletmeler için anahtar teslim çözümler sunmaktadır.

Olası riskler ve sektör bazlı değerlendirmeler

Saldırıda sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, kurumun çalışanları ve müşterileri için ciddi riskler barındırdığı görülmektedir. Özellikle kimlik kartları, müşteri verileri ve banka kayıtları gibi hassas bilgilerin sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" adı verilen bir yöntem kullanırlar. Bu yöntemde saldırganlar, verileri şifreleyerek operasyonel sürekliliği durdururken, aynı zamanda verileri yayımlama tehdidiyle kurumu finansal baskı altına almaya çalışırlar. Bu durum, kurumun ticari itibarı ve operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Sektörün yapısı ve söz konusu veri türleri göz önüne alındığında, bu tür bir veri ihlali durumunun Amerika Birleşik Devletleri'ndeki ilgili eyalet yasaları kapsamında yasal süreçleri ve veri ihlali bildirim zorunluluklarını tetikleyebileceği değerlendirilmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.