Penfield Fire Co verileri NoEscape fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: NoEscape
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2023

NoEscape adlı fidye yazılımı grubu, Penfield Fire Co kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun hassas bilgilerini içeren büyük bir veri seti ele geçirilmiş durumda.

Tehdit aktörünün iddiaları

NoEscape olarak bilinen tehdit aktörü, GEACAM kurumuna ait olduğu öne sürülen gizli ve hassas verileri ele geçirdiğini iddia etmektedir. Grup tarafından yapılan açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda tüm veri setinin kamuoyuna sızdırılacağı belirtilmektedir. Söz konusu bu iddia, grubun kendi sızıntı sitesinde 6 Ekim 2023 tarihinde listelenmiştir.

Söz konusu verilerin içeriği

Yapılan iddialara göre sızıntı, 71 GB boyutunda gizli ve hassas şirket verilerini kapsamaktadır. Ancak, sızıntı içerisinde yer aldığı öne sürülen verilerin spesifik türleri hakkında herhangi bir bilgi paylaşılmamıştır.

Penfield Fire Co hakkında

Penfield İtfaiye Şirketi, New York'un Penfield bölgesinde hizmet veren, tamamen gönüllülerden oluşan bir itfaiye teşkilatıdır. Kurum, yaklaşık 30 mil karelik bir alanda yangın söndürme ve acil durum müdahale hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirmesi

Bu siber güvenlik olayı, kurumun operasyonel süreçleri ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İspanya'da faaliyet gösteren bir kamu kuruluşu olması nedeniyle, olası bir veri sızıntısının GDPR kapsamında yasal yaptırımlara ve idari süreçlere yol açabileceği değerlendirilmektedir.

Saldırının sonuçları arasında çalışanlar ve paydaşlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler yer alabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, fidye yazılımı gruplarının sıklıkla verileri şifreleyip ardından sızdırdıkları çifte gasp taktiklerini kullandıkları göz önüne alındığında, kurumun tedarik zinciri güvenliğinin de bu durumdan etkilenebileceği öngörülmektedir.

Fidye yazılımı saldırıları ve çifte gasp yöntemi

Modern siber saldırı dünyasında, fidye yazılımı grupları sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmakta ve bunları sızdırmakla tehdit etmektedir. Bu yöntem, kurumlar üzerinde daha fazla baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçasıdır. Bu tür durumlarda, kurumların sadece yedekleme stratejilerine odaklanması yeterli olmayabilir; aynı zamanda verilerin dışarı çıkarılmasını engelleyecek ağ izleme ve veri kaybı önleme mekanizmalarına da ihtiyaç duyulmaktadır.

Kamu kurumları ve kritik altyapı hizmetleri sunan kuruluşlar için veri gizliliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Bu tür siber olaylar, sadece veri kaybına değil, aynı zamanda kurumun toplumsal güvenine ve yasal uyumluluk süreçlerine de zarar verebilir. Bu nedenle, siber güvenlik mimarilerinin hem sistem erişilebilirliğini koruyacak hem de veri sızıntılarını tespit edebilecek şekilde tasarlanması büyük önem taşımaktadır.