Putzel Electrical Contractors Inc verileri Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2023

Noescape grubu Putzel Electrical Contractors Inc verilerini sızdırdığını iddia ediyor

Noescape fidye yazılımı grubu, Putzel Electrical Contractors Inc adlı kuruluşa ait olduğu iddia edilen 162 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu verilerin sızdırılma süreciyle ilgili iddialar, kurumun ağ sistemlerinin ele geçirilmesi ve verilerin dışarı aktarılması üzerine kurulu.

Saldırganlar, kurum yönetiminin yaşanan bu siber saldırı olayını reddettiğini ileri sürmektedir. Bu durum üzerine Noescape grubu, ellerinde bulundurduklarını iddia ettikleri verileri kamuya açık bir şekilde yayımlama tehdidinde bulunmuştur. İlgili duyuru 2 Kasım 2023 tarihinde yapılmış olup, bu durum kurumun ticari sırlarının ve kişisel verilerinin ciddi bir risk altında olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri kümesi çok geniş bir yelpazede hassas bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Vergi kayıtları
• Banka bilgileri
• Kredi kartı bilgileri
• Pasaport bilgileri
• Çalışan kişisel verileri
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• Sertifikalar

Bu tür kapsamlı veri sızıntıları, genellikle çift taraflı şantaj olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemleri kilitler ve verilerin yayımlanmaması için fidye talep ederler. Eğer fidye ödenmezse, veriler sızıntı sitelerinde ifşa edilir. Bu durum, kurumlar için hem operasyonel hem de itibar açısından büyük bir risk oluşturur.

Putzel Electrical Contractors Inc hakkında

Putzel Electrical Contractors Inc, Amerika Birleşik Devletleri'nin Georgia eyaletindeki Macon şehrinde yerleşik, yerel olarak sahibi olunan ve işletilen bir şirkettir. Kurum, bir asrı aşkın süredir ticari elektrik taahhüt hizmetleri sunarak sektörde faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, hem kurum çalışanları hem de müşteriler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık riskleri barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ticari anlaşmaların ve operasyonel verilerin açığa çıkması, tedarik zinciri güvenliğini olumsuz etkileyebilir ve kurumun ticari itibarına zarar verebilir.

Sızan verilerin ikincil bir risk olarak, hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Bu tür saldırılar, elde edilen hassas bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha ikna edici ve tehlikeli e-postalar gönderilmesine olanak tanır.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Organizasyonlar, ağ erişim kontrollerini sıkılaştırmalı, veri şifreleme yöntemlerini uygulamalı ve çalışanlarına oltalama saldırılarına karşı düzenli farkındalık eğitimleri vermelidir. Ayrıca, siber saldırıların erken tespit edilmesi için sürekli izleme ve olay müdahale planlarının güncel tutulması, olası bir veri sızıntısının etkilerini minimize etmek adına hayati bir adımdır.