Nokoyawa fidye yazılımı grubu CONEX adlı kuruluşu hedef aldığını iddia etti

• Fidye grubu: Nokoyawa
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, gümrük prosedürlerinin yönetimi konusunda uzmanlaşmış bir teknoloji şirketi olan CONEX'in verilerini sızdırdığını iddia ederek kuruluşu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, siber saldırganların veri sızıntısı yoluyla şantaj yaptığı yöntemlerden birini yansıtmaktadır.

Saldırı iddiası ve olayın detayları

Nokoyawa grubu, CONEX adlı kuruluşu hedef aldığını kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla duyurdu. Grubun paylaştığı bilgilere göre, saldırı iddiası üzerinden kurumun faaliyet alanına dair detaylara yer verilmiş ve sızdırıldığı öne sürülen bir veri paketi indirilmeye hazır halde sunulmuştur. Söz konusu veri paketinin boyutunun 189,8 MB olduğu iddia edilmektedir. Ancak, bu saldırıyı gerçekleştirdiğini öne süren grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Siber güvenlik dünyasında bu tür grupların faaliyetleri genellikle karmaşık ve takip edilmesi güç bir yapı sergilemektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit ederek çift taraflı şantaj yöntemini kullanırlar. Bu yöntem, kuruluşun operasyonel süreçlerini durdurmanın yanı sıra, verilerin kamuya ifşa edilmesiyle itibar kaybına ve yasal yaptırımlara yol açmayı amaçlar. Nokoyawa'nın bu vakadaki yaklaşımı da bu tür bir tehdit profilini destekler niteliktedir.

Sızdırılan veriler ve içerik durumu

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay ilan metninde verilmemiştir. Bununla birlikte, kurumun gümrük beyannamelerinin işlenmesi ve gümrük idareleriyle olan bağlantı süreçlerini yöneten bir SaaS platformu sunduğu göz önüne alındığında, sızdırılan verilerin içerisinde ticari verilerin veya gümrük işlemlerine dair hassas bilgilerin yer alabileceği değerlendirilmektedir.

İlan metninde sızdırılan verilerin hangi türlere ayrıldığına dair herhangi bir bilgi verilmemiştir.

CONEX hakkında genel bilgiler

CONEX, gümrük prosedürlerinin yönetimi için uzmanlaşmış yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, SaaS tabanlı modüler platformu aracılığıyla gümrük beyannamelerinin işlenmesi ve gümrük idareleriyle olan bağlantı süreçlerinin yönetilmesi görevini üstlenmektedir. Bu tür kritik altyapı hizmetleri sağlayan şirketler, operasyonel süreçlerin kesintiye uğramaması için yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Saldırının olası riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, CONEX'in gümrük yönetimi gibi kritik bir alanda faaliyet göstermesi nedeniyle operasyonel süreklilik açısından ciddi bir risk oluşturabilir. Verilerin içeriğine bağlı olarak, kurumun müşterileri ve gümrük idareleri ile olan doğrudan bağlantıları üzerinden ikincil riskler doğması muhtemeldir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR gibi veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Verilerin üçüncü taraflarca kötüye kullanılması, hedefli oltalama veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Bu tür durumlarda, siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için şu adımlar kritik önem taşır:

• Veri şifreleme yöntemlerinin ve anahtar yönetiminin güçlendirilmesi.
• Erişim kontrollerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının güncellenmesi.

Sonuç olarak, bu tür sızıntı iddiaları, sadece ilgili kuruluşu değil, onun ekosistemindeki tüm paydaşları etkileyebilecek geniş kapsamlı riskler barındırmaktadır.