Noescape fidye yazılımı grubu Waterloo Media verilerini sızdırdığını iddia ediyor

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Noescape grubu Waterloo Media verilerini sızdırdığını iddia ediyor

Noescape olarak bilinen fidye yazılımı grubu, Waterloo Media'ya ait olduğu iddia edilen 21 GB boyutunda verinin sızdırıldığını duyurdu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini öne sürdü.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Noescape, Powerhouse Retail Services LLC'nin ağlarına sızdığını ve kurumun sistemlerinin şifrelendiğini iddia etmektedir. Grup, kurum yönetiminin kendileriyle herhangi bir iletişim kurmadığını belirtmektedir. Bu durumun bir sonucu olarak, kurumun sistemlerinin kilitlendiği ve 21 GB'dan fazla hassas verinin ele geçirildiği öne sürülmektedir.

Saldırganlar, mevcut sızıntının sadece bir başlangıç olabileceğine dair imalarda bulunarak, kurumun müşterilerine ve operasyonel süreçlerine dair daha fazla dokümanın yayımlanacağı tehdidinde bulunmaktadır. Bu tür tehditler, genellikle siber suçluların kurbanlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas dokümanları kapsamaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Proje listeleri
• Yasal belgeler
• Bankacılık ve vergi kayıtları
• Çalışan kimlik bilgileri
• Müşteri bilgileri
• Ödeme dekontları
• Faturalar
• Teknik planlar

Waterloo Media hakkında

Waterloo Media, Austin, Teksas merkezli bir medya ve pazarlama şirketidir. Yerel toplulukla güçlü bağlara sahip olan kurum, müşterileri için sonuç odaklı pazarlama stratejileri ve reklam çözümleri geliştirmektedir.

Siber saldırıların olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırıldığı iddia edilen finansal ve yasal belgelerin kamuya açık hale gelmesi, kurumun ticari itibarına zarar verebilir ve ABD'deki eyalet yasaları ile uyumluluk süreçlerinde aksamalara yol açabilir.

Noescape grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, fidye yazılımı gruplarının genellikle çifte gasp yöntemini kullandığı göz önüne alındığında, verilerin yayımlanması ikincil saldırı risklerini tetikleyebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlaması esasına dayanır.

Bu tür olaylar karşısında kurumların veri ihlali bildirim yükümlülüklerini değerlendirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Profesyonel hizmetler sektöründeki kurumlar için bu tür siber olaylar, hem operasyonel sürekliliği hem de müşteri güvenini doğrudan etkileyen kritik riskler oluşturmaktadır. Veri sızıntılarının yönetilmesi ve yasal uyumluluk süreçlerinin titizlikle yürütülmesi, bu tür kriz anlarında hayati önem taşımaktadır.