Nokoyawa fidye yazılımı grubu comcom-sgc verilerini sızdırdığını iddia etti

• Fidye grubu: Nokoyawa
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, comcom-sgc kurumuna ait olduğunu iddia ettiği yaklaşık 150 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun dijital altyapısına yönelik gerçekleştirilen bir siber saldırı sonucunda verilerin ele geçirildiğini öne sürüyor.

Saldırının detayları ve grubun iddiaları

Nokoyawa grubu tarafından paylaşılan sızıntı ilanı, comcom-sgc kurumuna yönelik gerçekleştirilen bir siber faaliyet sonucunda kurumun verilerine erişim sağlandığını iddia etmektedir. İlanda yer alan bilgilere göre, bu siber faaliyetin 2023 yılının Nisan ayında gerçekleştiği öne sürülmektedir. Grup, kurumun dijital altyapısına sızmayı başardığını ve bu erişim neticesinde elde ettiği dosyaları kamuya açık bir şekilde yayımladığını belirtmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda sızıntı siteleri, saldırganların kurbanlarını şantaj etmek için kullandığı temel platformlar haline gelmiştir. Söz konusu olayda da grubun verileri doğrudan sızıntı sitesi üzerinden paylaştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir içeriğe sahip. İlanda, sızdırılan verilerin bölge sakinlerine ait hassas bilgileri içerdiği belirtilmektedir. Veri setinin içeriğinde yer aldığı iddia edilen unsurlar şunlardır:

• Bölge sakinlerine ait veriler
• Topoğrafik görüntüler
• Kadastro haritaları
• Fotoğraf ve video kayıtları

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili bölgede yaşayan vatandaşların mahremiyetini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir dosya sayısı veya fidye talebi bilgisi ise kaynakta yer almamaktadır.

Kurum profili hakkında bilgi

comcom-sgc, Fransa'nın Meurthe-et-Moselle departmanında yer alan eski bir belediyeler topluluğudur. Bu yapı, 2017 yılında Seille et Mauchère ile birleşerek feshedilmiştir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun dijital varlıklarının ve bölge sakinlerine ait hassas bilgilerin ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunmasına yönelik ihlallere yol açabileceği ve kurumun idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Veri sızıntılarının yarattığı ikincil riskler de oldukça kritiktir. Özellikle bölge sakinleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Kamu hizmeti sunan kurumların dijital altyapılarının güvenliği, hizmet sürekliliği açısından hayati önem taşımaktadır. Bu tür saldırılar, hizmetlerin aksamasına ve kamu nezdindeki güvenin sarsılmasına neden olabilecek potansiyele sahiptir.

Kamu sektörü ve savunma odaklı kurumlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür siber risklerin azaltılmasında temel adımlar arasında yer almaktadır. Veri sızıntılarının etkilerini minimize etmek için veri şifreleme ve erişim kontrolleri gibi önlemlerin kritik öneme sahip olduğu görülmektedir.