NoEscape grubu Mount Holly Nissan verilerini sızıntı sitesinde paylaştı

• Fidye grubu: NoEscape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ekim 2023

NoEscape fidye yazılımı grubu, Mount Holly Nissan adlı kuruluşa ait olduğu iddia edilen 4 GB boyutundaki verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, sızdırılan veriler 10.000'den fazla belgeden oluşmaktadır.

Saldırı iddiası ve grubun talepleri

NoEscape grubu tarafından yapılan açıklamada, Mount Holly Nissan'ın sunucularının 9 Ekim 2023 tarihinde şifrelendiği ve sistemlerin ele geçirildiği öne sürülmektedir. Grup, saldırı sonucunda verilerin kontrolünün ellerinde olduğunu iddia ederek, kurumun kendileriyle iletişime geçmesini ve sorunu çözmek adına bir müzakereci atamasını talep etmektedir. Kamuoyuna açık kaynaklarda NoEscape grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş bir kapsam sunulduğu görülmektedir. İddialara göre, sızdırılan belgeler arasında kurumun ticari faaliyetleri ve kişisel verileriyle ilgili kritik bilgiler yer almaktadır. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri kişisel verileri
• Çalışan verileri
• Finansal kayıtlar
• Sözleşmeler
• Vergi belgeleri
• Banka bilgileri

Bu belgelerin arasında gizli anlaşmalar, sigorta kanıtları, finansal raporlar, satış kayıtları, araç satın alma makbuzları, müşteri kişisel verileri, vergi belgeleri ve bankacılık kayıtlarının bulunduğu belirtilmektedir.

Mount Holly Nissan hakkında

Mount Holly Nissan, Amerika Birleşik Devletleri'nin New Jersey eyaletindeki Burlington bölgesine hizmet veren bir otomobil bayisidir. Kurum, Nissan marka araçların satışı, servis hizmetleri ve yedek parça tedariği konularında uzmanlaşmış bir işletme olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında sosyal güvenlik numarası (SSN) ve pasaport detayları gibi hassas bilgilerin bulunması ihtimali, kimlik hırsızlığı ve dolandırıcılık faaliyetleri için uygun bir zemin oluşturabilir. Bu durum, kurumun maruz kaldığı saldırının ikincil saldırılara ve hedefli oltalama kampanyalarına yol açabileceği anlamına gelmektedir.

Saldırganların bu olayda çifte gasp yöntemi kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumun ticari itibarının zedelenmesi üzerine kuruludur. Sunucuların şifrelenmiş olması nedeniyle kurumun operasyonel sürekliliğinin de aksamış olabileceği değerlendirilmektedir. Ayrıca, kurumun ABD merkezli bir işletme olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarına ve federal düzenlemelere tabi olabileceği öngörülmektedir.

Bu tür siber saldırılarla mücadele etmek için kurumların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle perakende ve hizmet sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürdürülebilirliğin temel taşlarından biridir.