Nokoyawa fidye yazılım grubu Liveaction inc. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa adlı fidye yazılımı grubu, LiveAction Inc. kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve gelişen olaylar

Nokoyawa olarak bilinen tehdit aktörü, LiveAction Inc. kurumuna ait verilerin ele geçirildiğini iddia ederek kamuoyuna bir ilan yayımladı. İlgili paylaşımda, kurumun ağ istihbaratı platformuna yönelik bir veri sızıntısı hazırlığı yapıldığına dair ifadeler yer almaktadır. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda bu verileri ifşa etmek üzere hazırlık yaptığını göstermektedir.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber saldırı grupları, genellikle kurbanlarını şantaj amacıyla hedef alırken, operasyonel süreçleri hakkında çok az detay paylaşmaktadır. Mevcut durumda, saldırının nasıl gerçekleştiğine veya hangi teknik açıkların kullanıldığına dair somut bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir detay verilmediği görülmektedir. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına ilişkin herhangi bir bilgi de sızıntı sitesindeki ilanlarda yer almamaktadır. Bu belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur.

LiveAction Inc. hakkında

LiveAction kurumsal ağlar için ağ performansı izleme, görselleştirme ve güvenlik analitiği çözümleri sunan bir teknoloji şirketidir. Şirketin sunduğu platformlar, karmaşık ağ verilerini analiz ederek ağ ve uygulama performansını optimize etmeye yardımcı olmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, ağ trafiği ve sistem işleyişi hakkında derinlemesine bilgiye sahip oldukları için siber saldırganlar için stratejik öneme sahip olabilirler.

Olası etkiler ve güvenlik değerlendirmesi

Sızıntı iddiasının doğrulanması durumunda, şirketin ağ istihbaratı hizmetleri sunması nedeniyle müşterilerine ait hassas ağ verilerinin ifşa olma riski bulunmaktadır. Bu durum, kurumun ticari itibarına zarar verebileceği gibi, müşterileri üzerinde ciddi operasyonel güvenlik endişeleri de oluşturabilir. Verilerin içeriğine bağlı olarak, ilgili mevzuat kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, sızan bilgilerin ikincil saldırılarda veya daha gelişmiş hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda, ele geçirilen veriler bir sonraki saldırı aşamasında giriş kapısı olarak kullanılabilir.

Siber güvenlikte genel yaklaşımlar

Bu tür olaylar, modern siber tehdit manzarasında sıkça görülen çift şantaj yöntemlerini hatırlatmaktadır. Bu yöntemde saldırganlar hem verileri şifrelemekte hem de verilerin ifşa edileceği tehdidini savurmaktadır. Teknoloji sektöründeki kurumların bu tür risklere karşı korunması için ağ segmentasyonu, sürekli izleme ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri kritik önem taşımaktadır.