Prism Construction Monti grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Monti
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2024

Monti olarak bilinen tehdit aktörü, Kanada merkezli Prism Construction şirketini sızıntı sitesinde listeledi. Grup, şirkete ait verilerin ele geçirildiğini ve indirildiğini iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

30 Ağustos 2024 tarihinde gerçekleştiği belirtilen olayda, Monti grubu Prism Construction'ı sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, şirkete ait hassas bilgilerin indirildiği iddia edilmektedir. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirdikleri verileri kamuya açık hale getireceğini beyan etmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların paylaştığı ekran görüntülerinde, bir gizlilik sözleşmesi (NDA) örneği yer almaktadır. Bu görsel üzerinden yapılan paylaşımlarda, şirketin ticari faaliyetlerine dair kritik nitelikteki bilgilerin ele geçirildiği iddia edilmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında kurumun operasyonel ve kişisel süreçlerini etkileyebilecek birçok hassas unsur bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Müşteri bilgileri
• Çalışan bilgileri
• Sözleşmeye dayalı veriler

Prism Construction hakkında

Prism Construction, Kanada merkezli faaliyet gösteren bir inşaat firmasıdır. Şirket, ticari ve konut projeleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Prism Construction'ın çalışanları ve müşterileri için ciddi güvenlik riskleri doğurabilir. Özellikle kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikelerin bu veri sızıntısından beslenmesi muhtemeldir. Şirketin Kanada merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlalinin PIPEDA mevzuatı kapsamında değerlendirilmesi beklenmektedir.

Ayrıca, şirketin ticari ortaklıklarına ve sözleşme içeriklerine dair verilerin ifşa edilmesi, tedarik zinciri güvenliğini doğrudan tehlikeye atabilir. Bu durumun kurumun operasyonel sürekliliği ve piyasa itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Tehdit aktörünün uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda ikincil siber güvenlik risklerinin artabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp taktiği, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin çalınarak şantaj amacıyla kullanılmasını da içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı bir baskı kurmayı hedefler. Bu tür durumlarda, kurumların veri sızıntılarına karşı hazırlıklı olması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşır.

Sektörel güvenlik önlemleri

İnşaat ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, karmaşık tedarik zinciri süreçleri nedeniyle hayati bir önem taşır. Sözleşmelerin ve müşteri bilgilerinin korunması, sadece yasal yükümlülükler açısından değil, aynı zamanda iş ortaklıklarının sürdürülebilirliği açısından da gereklidir. Veri ihlallerinin etkilerini azaltmak için kurumların düzenli yedekleme stratejileri uygulaması, ağ trafiğini sürekli izlemesi ve sıfır güven mimarisi gibi modern güvenlik yaklaşımlarını benimsemesi önerilmektedir.