Pueblo Mechanical & Controls Nokoyawa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa grubu Pueblo Mechanical & Controls verilerini sızdırdığını iddia ediyor

Nokoyawa adlı fidye yazılımı grubu, ABD merkezli Pueblo Mechanical & Controls şirketini hedef aldığını ve şirkete ait verileri sızdırdığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerinden yaklaşık 22 GB boyutunda özel dosya ele geçirilmiş durumda. Söz konusu sızıntı ilanı, 23 Mayıs 2023 tarihinde sızıntı platformunda tespit edilmiştir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak modern fidye yazılımı grupları, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumlar üzerinde daha fazla baskı kurmayı amaçlayan çift şantaj yöntemini de kullanmaktadır. Bu süreçte, ele geçirilen veriler sızıntı sitelerinde ifşa edilerek kurumun itibarının zedelenmesi ve yasal yaptırımlarla karşı karşıya kalması hedeflenmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Nokoyawa grubu tarafından paylaşılan bilgilere göre, Pueblo Mechanical & Controls sistemlerinden sızdırıldığı öne sürülen veriler çeşitli arşiv dosyaları halinde sunulmaktadır. Paylaşılan ekran görüntülerinde, farklı boyutlarda çok sayıda dosya indirme bağlantısının bulunduğu görülmektedir. Tehdit aktörü, söz konusu verileri genel olarak "özel dosyalar" olarak tanımlamış olsa da, içeriklerin tam niteliği hakkında herhangi bir ayrıntı verilmemiştir.

İlan edilen verilerin içeriğine dair spesifik bir liste sunulmamıştır; sızıntı ilanı herhangi bir veri türü isimlendirmesi yapmamıştır.

Pueblo Mechanical & Controls hakkında

Pueblo Mechanical & Controls, Amerika Birleşik Devletleri'nin Sun Belt ve Rocky Mountain bölgelerinde faaliyet gösteren bir kuruluştur. 2001 yılında kurulan şirket; ticari HVAC, tesisat onarımı, değişimi ve yenileme hizmetleri sunmaktadır. Firma, temel olarak ticari, endüstriyel ve eğitim sektörlerindeki müşterilerine hizmet vermeye odaklanmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait bilgilerin ifşa olması ihtimali bulunmaktadır. ABD merkezli bir yapı olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler uyarınca veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir.

Sızıntıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Bu tür durumlarda, siber saldırganlar elde ettikleri bilgileri kullanarak kurumun güvenilirliğini sarsmaya çalışabilirler. Bu olay özelinde, saldırıyı gerçekleştiren Nokoyawa grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Hizmet sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin düzenli olarak güncellenmesi ve ağ trafiğinin sürekli izlenmesi gibi temel güvenlik adımları kritik öneme sahiptir. Ayrıca, veri şifreleme yöntemlerinin uygulanması, olası bir sızıntı durumunda verilerin okunabilirliğini engelleyerek riskin boyutunu azaltabilir. Kurumların, siber saldırı senaryolarına karşı kapsamlı bir olay müdahale planına sahip olmaları, olası bir ihlal durumunda hasarın minimize edilmesine yardımcı olabilir.