Noname fidye yazılım grubu onyx-fire.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Noname
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ocak 2024

Noname grubu, Onyx-Fire Protection Services Inc verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Noname adlı tehdit aktörü, Onyx-Fire Protection Services Inc şirketine ait olduğu öne sürülen çok büyük miktarda verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çok geniş kapsamlı bir veri hırsızlığı gerçekleştirilmiştir.

Söz konusu sızıntı iddiası, 16 Ocak 2024 tarihinde kamuoyuna duyurulmuştur. Tehdit aktörü tarafından yapılan açıklamada, saldırının aslında çok daha önce, 12 Eylül 2023 tarihinde gerçekleştiği ileri sürülmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri uzun süre içeride tutmuş olabileceğini veya tespit edilme süreci ile açıklama süreci arasında ciddi bir zaman farkı olduğunu göstermektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 800 GB olarak belirtilmiştir. Sızdırıldığı iddia edilen bu veri paketinin içeriği, kurumun operasyonel ve finansal yapısına dair kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şu tür dosyaların bulunduğu öne sürülmektedir:

• Finansal belgeler (bilançolar, bütçe raporları, banka ekstreleri, vergi formları, denetim raporları)
• Çalışanlara ait kişisel veriler (sosyal güvenlik numaraları, ev adresleri, doğum tarihleri, maaş bilgileri)
• Gizlilik sözleşmeleri (NDA)
• Müşteri verileri
• Çeşitli proje dosyaları

Bu tür geniş kapsamlı veri sızıntıları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun itibarını zedelemek veya doğrudan şantaj yapmak amacıyla sızıntı sitelerinde yayımlayarak baskıyı artırmayı hedeflerler.

Onyx-Fire Protection Services Inc hakkında

Onyx-Fire Protection Services Inc, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, yangın güvenliği sistemlerinin tasarımı, kurulumu ve bakımı konularında uzmanlaşmış bir hizmet sağlayıcıdır. Ticari ve endüstriyel tesisler için yangın algılama ve söndürme çözümleri sunan kurum, profesyonel hizmetler sektöründe faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait sosyal güvenlik numaraları, ev adresleri ve maaş bilgileri gibi hassas verilerin ifşa olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan hedef haline gelmesine yol açabilir. Ayrıca, şirketin finansal kayıtlarının ve ticari projelerinin açığa çıkması, kurumun ticari faaliyetlerini ve piyasadaki rekabetçi konumunu sarsabilecek bir potansiyele sahiptir.

Amerika Birleşik Devletleri merkezli bir yapı olan kurumun, bu sızıntı nedeniyle ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Noname grubu, hakkında kamuya açık verilerin sınırlı olması, saldırganların yöntemlerini ve motivasyonlarını tam olarak analiz etmeyi zorlaştırmaktadır.

Bu tür olaylar karşısında organizasyonların, sızıntının gerçek kapsamını belirlemek adına kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tüm tarafları bilgilendirmeleri kritik önem taşımaktadır. Sektörel düzeyde, profesyonel hizmet sağlayan kurumların veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini artırmaları ve veri şifreleme stratejilerini güncellemeleri, benzer saldırıların etkilerini minimize etmek adına hayati önem taşımaktadır.