Promotion Fulfillment Center verileri Noescape grubu tarafından sızdırıldı

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2023

Noescape grubu Promotion Fulfillment Center verilerini sızdırdığını iddia etti

Noescape olarak bilinen fidye yazılımı grubu, Promotion Fulfillment Center kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu saldırı sonucunda kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin sızdırıldığı iddia edilmektedir. Tehdit aktörü, siber saldırı sonucunda elde ettiği verilerin boyutuna ve içeriğine dair ayrıntıları kamuoyuna duyurmuştur.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Noescape, gerçekleştirdiği saldırı ile ilgili olarak kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan açıklamada, toplamda 65 GB boyutunda olan ve 121.723 adet dosyadan oluşan devasa bir veri setinin dışarı çıkarıldığı belirtilmektedir. Siber saldırganlar, sızdırılan bu verilerin içeriği hakkında da iddialarda bulunarak, verilerin kurum bünyesindeki çeşitli kişisel belgeleri ve öğrenci bilgilerini kapsadığını öne sürmüştür. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumları ödemeye zorlamayı hedeflerler. Bu süreçte, sızdırılan verilerin boyutu ve dosya sayısı, saldırının kapsamını anlamak açısından kritik bir gösterge olarak kabul edilir. Noescape grubunun bu vakada sunduğu veriler, siber saldırının boyutunun oldukça geniş olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, ele geçirildiği öne sürülen veri setinin içeriğine dair belirli detaylar öne çıkmaktadır. Grubun iddiasına göre sızdırılan veriler, kurumun operasyonel süreçleri ve ilgili kişilerin özel bilgilerini içermektedir. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Kişisel belgeler
• Öğrenci verileri

Saldırganlar tarafından paylaşılan bu verilerin, kurumun dijital varlıkları içindeki hassas dokümanlardan oluştuğu ve geniş bir dosya yelpazesini kapsadığı iddia edilmektedir.

Promotion Fulfillment Center hakkında

1974 yılında kurulan Promotion Fulfillment Center, ürün gönderimi ve promosyon hizmetleri alanında faaliyet gösteren bir şirkettir. Şirket, pazarlama destek hizmetleri kapsamında indirimler, çekilişler, yarışmalar ve sadakat programları gibi çeşitli hizmetler sunmaktadır. Kurumun uzun yıllara dayanan geçmişi, sunduğu hizmetlerin çeşitliliği ve operasyonel yapısı göz önüne alındığında, siber saldırı iddialarının kurumun hizmet süreçleri üzerindeki etkileri dikkat çekicidir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurum bünyesindeki öğrenci ve personel verilerinin gizliliği açısından ciddi riskler teşkil edebilir. Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi çeşitli siber suçlar için uygun bir zemin hazırlayabilir. Özellikle kişisel verilerin ve öğrenci bilgilerinin ifşası, bu kişilerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri sızıntısı vakasının FERPA ve ilgili eyalet düzeyindeki veri gizliliği düzenlemeleri çerçevesinde değerlendirilmesi gerekebilir. Bu tür yasal düzenlemeler, veri ihlallerinde kurumların uyması gereken protokolleri ve sorumlulukları belirlemektedir.

Noescape grubu hakkında mevcut bilgiler oldukça sınırlıdır; grubun kullandığı yöntemler ve temel motivasyonları henüz netlik kazanmamıştır. Benzer siber saldırı vakalarında, kurumların veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiği izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için kurumların, siber saldırı sonrası olay müdahale planlarını devreye sokmaları ve sızdırılan verilerin kapsamını belirlemek üzere derinlemesine incelemeler yapmaları gerekmektedir.