Pascoe International, raworld fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: raworld
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 23 Mart 2024

raworld adlı fidye yazılımı grubu, Pascoe International şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, saldırı sonucunda 270 GB boyutunda veri sızdırdığını öne sürerken, bu verilerin bir kısmını örnek olarak kamuoyuna sunduğunu belirtti.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen raworld, Pascoe International kurumunu sızıntı sitesine ekleyerek kurumun verilerinin tehlikeye atıldığını ileri sürmüştür. Grubun iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda kurumun kritik bilgilerine erişim sağlanmıştır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Fidye yazılımı saldırılarında sıkça rastlanan çift taraflı şantaj yöntemlerinde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda, verilerin sızdırılması süreci genellikle grubun kendi platformu üzerinden yürütülür.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruya göre, ele geçirildiği iddia edilen verilerin içeriği kurumun operasyonel süreçleri için kritik öneme sahip dokümanlardan oluşmaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• İş sözleşmeleri
• Tasarım çizimleri
• Müşteri bilgileri

Saldırganların bu verileri kullanarak kurum üzerinde ekonomik veya itibari bir baskı kurmayı hedeflediği anlaşılmaktadır. Verilerin içeriği, şirketin ticari sırlarını ve müşteri gizliliğini doğrudan etkileyecek niteliktedir.

Pascoe International hakkında

Pascoe International, Birleşik Krallık merkezli bir şirket olup lüks süper yatlar için özel yapım ihale botları ve destek araçları tasarlayan ve üreten bir kuruluştur. Sektörde yüksek performanslı ve özel tasarım deniz araçlarıyla tanınmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetleri ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Pascoe International'ın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal veri koruma yükümlülüklerini tetiklemesi beklenmektedir. Müşteri bilgilerinin ifşa edilmesi, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir.

Ayrıca, tasarım çizimleri ve iş sözleşmeleri gibi hassas kurumsal verilerin yayımlanması, kurumun pazardaki rekabetçi konumuna doğrudan zarar verebilir. Bu tür sızıntılar, kurumun ticari stratejilerinin rakipler tarafından görülmesine yol açabileceği gibi, ikincil gasp girişimlerine de zemin hazırlayabilir. Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.