PAR Group Co, Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Kasım 2023

Noescape grubu PAR Group Co verilerini sızıntı sitesinde paylaştığını iddia ediyor

Noescape olarak bilinen fidye yazılımı grubu, New York merkezli PAR Group Co isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve verilerin ele geçirildiği öne sürülmektedir. Söz konusu sızıntı olayında 16 GB boyutunda hassas verinin çalındığı iddia edilmektedir.

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, hedef alınan kurumun sistemlerinin şifrelendiği belirtilmektedir. Grubun iddialarına göre, ağa sızma ve verilerin ele geçirilmesi süreci 5 Kasım 2023 tarihinde gerçekleşmiştir. Tehdit aktörü, çalınan verilerin yayımlanacağını belirterek kurumun taleplerini yerine getirmesi konusunda baskı kurmaya çalışmaktadır.

Saldırıda ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, çalınan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik öneme sahip birçok farklı belge türünün sızdırıldığı belirtilmektedir. Bu verilerin arasında şunlar yer almaktadır:

• Finansal belgeler
• Faturalar
• Vergi kayıtları
• Muhasebe kayıtları
• Çekler
• Çalışan bilgileri
• Müşteri iletişim bilgileri
• Kişisel veriler

Saldırganlar, bu verilerin tamamının kamuya açılacağı tehdidinde bulunmaktadır. Bu durum, modern siber saldırılarda sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı çifte gasp taktiklerinin bir örneği olarak değerlendirilmektedir.

PAR Group Co hakkında genel bilgiler

PAR Group Co, Amerika Birleşik Devletleri'nin New York eyaletinde yerleşik olarak faaliyet gösteren köklü bir mühendislik ve taahhüt firmasıdır. Şirket, dört nesildir sektörde varlığını sürdürmekte olup, tesisat, HVAC (ısıtma, havalandırma ve iklimlendirme) ve yangından korunma sistemleri alanlarında uzmanlaşmıştır. Ticari ve endüstriyel projeler için kapsamlı mekanik çözümler sunan kurum, sektördeki uzun geçmişiyle tanınmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu siber güvenlik olayı, PAR Group Co bünyesinde görev yapan çalışanlar ve kurumun hizmet verdiği müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve iletişim bilgilerinin sızdırılmış olması, bu grupların hedef aldığı bireyler için kimlik hırsızlığı veya çok daha spesifik olan hedefli oltalama saldırıları gibi riskleri artırmaktadır. Kurumun ABD merkezli bir yapı olması sebebiyle, bu veri sızıntısının eyalet düzeyindeki veri koruma düzenlemeleri ve kurumun karşılaşabileceği olası yasal yükümlülükler açısından önemli sonuçlar doğurabileceği öngörülmektedir.

Kurumsal verilerin bu şekilde ifşa edilmesi, şirketin ticari faaliyetlerinde operasyonel aksamalara ve ciddi bir itibar kaybına yol açabilecek niteliktedir. Noescape grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırganların kimliği ve yöntemleri konusunda belirsizlik yaratmaktadır. Ancak, grubun uyguladığı çifte gasp yöntemi nedeniyle, eğer fidye talepleri karşılanmazsa, ele geçirilen tüm veri setinin kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır.

Bu tür olaylar, özellikle profesyonel hizmetler sektöründeki kurumlar için kritik bir uyarı niteliğindedir. Organizasyonlar, benzer saldırılardan korunmak adına ağ güvenliği protokollerini sıkılaştırmalı, düzenli yedekleme stratejileri uygulamalı ve çalışanlarına oltalama saldırılarına karşı farkındalık eğitimleri vermelidir. Veri sızıntısı riskini azaltmak için en az yetki prensibiyle çalışan sistem mimarileri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının kullanımı hayati önem taşımaktadır.