NoEscape fidye yazılımı grubu UF Resources verilerini sızdırdığını iddia ediyor

• Fidye grubu: NoEscape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Aralık 2023

NoEscape adlı fidye yazılımı grubu, Florida Üniversitesi bünyesinde faaliyet gösteren UF Resources kurumuna ait hassas verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen NoEscape, 26 Kasım 2023 tarihinde UF Resources kurumunu hedef alan bir paylaşım yayımladı. Grup, kurumun ağ altyapısına sızdığını ve sistemlerini şifreleyerek erişilemez hale getirdiğini öne sürüyor. Yapılan iddiaya göre, saldırganlar kurumun sistemlerini kilitlemekle kalmamış, aynı zamanda büyük miktarda veriyi de ele geçirmişlerdir.

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun talepleri yerine getirilmemesi durumunda 10 GB boyutunda ve yaklaşık 6.000 dosyadan oluşan verilerin kamuoyuna açıklanacağı belirtiliyor. Bu tür olaylarda siber saldırganlar, genellikle verileri şifreleyerek operasyonel sürekliliği durdurmayı ve ardından verileri sızdırma tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerini geri kazanmasını değil, aynı zamanda itibar kaybını önlemek için de baskı altına alınmasını hedefler.

Sızdırıldığı iddia edilen verilerin kapsamı

NoEscape grubunun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri içermektedir. Bu verilerin sızdırılması, hem çalışanların hem de kurumun iş ortaklarının güvenliğini doğrudan tehdit etmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler ve kimlik belgeleri (ehliyet, pasaport, doğum belgeleri)
• Sosyal Güvenlik Numaraları (SSN)
• Sağlık verileri (uyuşturucu test sonuçları ve HIPAA belgeleri)
• Finansal ve ödeme bilgileri (kredi kartı bilgileri, faturalar)
• İş başvuruları ve İK verileri (bordro bilgileri)
• Sigorta kimlik kartları
• Gizli raporlar ve muhasebe bilgileri
• Satış ve sipariş kayıtları
• Tedarikçi bilgileri

Bu verilerin çeşitliliği, saldırının sadece teknik bir erişim değil, aynı zamanda çok boyutlu bir veri hırsızlığı girişimi olduğunu göstermektedir.

UF Resources hakkında

UF Resources, Florida Üniversitesi bünyesinde yer alan ve üniversiteye çeşitli alanlarda merkezi destek hizmetleri sağlayan bir kuruluştur. Kurum; finans, muhasebe, insan kaynakları, bilgi teknolojileri, satış ve pazarlama gibi kritik departmanlarda operasyonel süreçleri yürütmekle yükümlüdür. Bu tür merkezi hizmet birimleri, üniversite ekosisteminin işleyişi için hayati öneme sahip verileri barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurum çalışanları ve müşterileri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle pasaport, ehliyet ve sosyal güvenlik numarası gibi kimlik bilgilerinin sızdırılması, kötü niyetli aktörlerin bu verileri kullanarak yeni kimlikler oluşturmasına zemin hazırlayabilir. Ayrıca, paylaşılan veriler arasında yer alan HIPAA belgeleri ve kişisel sağlık bilgilerinin varlığı, kurumun ABD yasaları kapsamında yasal uyumluluk sorunlarıyla karşı karşıya kalmasına neden olabilir.

Kurumun operasyonel sürekliliği, sistemlerin şifrelendiği iddiası nedeniyle ciddi bir risk altındadır. Sistemlerin kilitlenmesi, üniversitenin finansal ve idari süreçlerinde aksamalara yol açabilir. Bu tür bir siber saldırıdan korunmak için kuruluşların çok katmanlı savunma stratejileri uygulaması, ağ trafiğini sürekli izlemesi ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşır. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de göz önünde bulundurulmalıdır. Bu olayda, saldırıyı gerçekleştiren grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır.