NoEscape grubu John L Lowery & Associates verilerini sızdırdığını iddia ediyor

• Fidye grubu: NoEscape
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ağustos 2023

NoEscape adlı fidye yazılımı grubu, John L Lowery & Associates kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı iddiasını ve beraberinde getirdiği veri sızıntısı riskini ortaya koymaktadır.

Tehdit aktörünün iddiaları ve olay süreci

NoEscape olarak bilinen tehdit aktörü, Federal Bar Association sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Grubun iddialarına göre, söz konusu kurum yaşanan veri ihlalini gizlemeye çalışmıştır. Tehdit aktörü, bu saldırı sonucunda 127 GB boyutunda veri elde ettiğini ileri sürerek, bu verileri kamuya açık hale getirmekle tehdit etmektedir. Grubun bu iddiaları içeren duyurusu, 7 Ağustos 2023 tarihinde sızıntı sitesinde listelenmiştir. Bu tür olaylarda saldırganlar genellikle verileri yayımlama tehdidi kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, oldukça hassas nitelikteki belgelerden oluşmaktadır. İddia edilen bu veri setinin içerisinde aşağıdaki belgelerin yer aldığı belirtilmektedir:

• Avukat sertifikaları
• Pasaportlar
• Kimlik kartları
• Mahkeme kararları
• Avrupa Komisyonu belgeleri
• Ceza davası dosyaları
• Kişisel belgeler

John L Lowery & Associates hakkında

John L Lowery & Associates, petrokimya endüstrisi için mühendislik ve teknik hizmetler sunan bir firmadır. 1964 yılında kurulmuş olan kurum, çeşitli mühendislik disiplinlerinde profesyonel çözümler sağlamaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle sızdırıldığı iddia edilen belgelerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yer alan nitelikte olması, kurumun idari ve hukuki yaptırımlarla karşı karşıya kalabileceğine işaret etmektedir. Bu tür ihlaller, kurumun itibarında önemli bir hasara yol açabilir.

İkincil riskler olarak, sızan verilerin diğer kötü niyetli tehdit aktörleri tarafından ele geçirilerek yeni saldırılarda kullanılması ihtimali bulunmaktadır. Bu durum, kimlik hırsızlığı ve hedefli oltalama saldırılarının artmasına neden olabilir. NoEscape grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Benzer siber saldırı vakalarında, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları ivedilikle bilgilendirmeleri kritik önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, kurumların veri güvenliği mimarilerini güçlendirmeleri ve olası bir ihlal durumunda uygulanacak müdahale planlarını sürekli güncel tutmaları gerekmektedir. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve yasal yükümlülükleri yerine getirmek, kurumların kriz yönetimindeki başarısını doğrudan etkilemektedir.