PeoplesHR verileri meow grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: Sri Lanka
• Sektör: Teknoloji
• Duyuru tarihi: 2 Ağustos 2024

Meow olarak bilinen tehdit aktörü, PeoplesHR şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuru ile şirketin verilerinin ele geçirildiği öne sürülerek, söz konusu verilerin piyasada satışa çıkarılacağı belirtildi.

Saldırı iddiası ve yaşanan olay

Meow grubu, PeoplesHR'a ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, yayımladığı bu verilerin kurumun iç yapısı ve operasyonel süreçleri hakkında oldukça detaylı bilgiler içerdiğini ileri sürüyor. Bu sızıntı iddiasıyla birlikte, saldırganlar verilerin geri alınması veya sessiz kalınması karşılığında 450 dolar tutarında bir fidye talebinde bulundular. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar sıklıkla görülen veri sızıntısı vakaları arasında yer almaktadır. Tehdit aktörleri, ele geçirdikleri verileri ya doğrudan satmakta ya da kurumun operasyonlarını felç etmek amacıyla fidye talep etmektedir. Bu süreçte, verilerin içeriği hakkında yapılan iddialar, kurumun dijital güvenliği açısından kritik önem taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün yaptığı açıklamaya göre, sızdırıldığı öne sürülen veri seti, kurumun çalışanlarına dair hassas bilgileri kapsamaktadır. Bu verilerin, kurumun iç işleyişini anlamak isteyen üçüncü taraflar için bir yol haritası niteliği taşıdığı iddia edilmektedir. İlgili duyuruda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışan iletişim bilgileri (e-posta adresleri, telefon numaraları)
• İş unvanları
• Organizasyonel hiyerarşi verileri

Bu tür verilerin sızdırılması, sadece doğrudan bir veri kaybı değil, aynı zamanda kurumun iç hiyerarşisinin ve operasyonel şemasının da ifşa edilmesi riskini beraberinde getirmektedir.

PeoplesHR hakkında

PeoplesHR, Sri Lanka merkezli bir teknoloji şirketidir. Şirket, bulut tabanlı insan kaynakları yönetimi yazılımları geliştirmekte olup, işletmeler için dijital çözümler sunmaktadır. Bu çözümler arasında personel yönetimi, bordro işlemleri ve performans takibi gibi kritik süreçler yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurum çalışanlarına yönelik çok boyutlu riskler doğurabileceği değerlendirilmektedir. Özellikle çalışanların iletişim bilgilerinin ve iş unvanlarının ifşa edilmesi, bu kişilere yönelik hedefli oltalama saldırılarının veya kimlik hırsızlığı girişimlerinin artmasına zemin hazırlayabilir. Saldırganlar, elde ettikleri hiyerarşik bilgiler sayesinde daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları kurgulayabilirler.

Ayrıca, kurumun iç organizasyon yapısına dair bilgilerin sızması, şirketin rakipleri karşısında stratejik bir dezavantaj yaşamasına neden olabilir. Kurumun Sri Lanka merkezli bir yapı olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin siber suçlular tarafından satılması, ikincil gasp girişimlerine veya yeni veri sızıntısı döngülerine yol açabilecek bir risk faktörüdür.

Bu tür durumlarda, teknoloji ve insan kaynakları sektöründeki kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen personeli vakit kaybetmeden bilgilendirmeleri önerilmektedir. Güvenlik süreçlerinin güçlendirilmesi, olası ikincil saldırıların etkisini azaltmak açısından kritik bir öneme sahiptir.