Quantum grubu Shaw & Slavsky kurumunu veri sızıntısı ile hedef aldığını iddia etti

• Fidye grubu: Quantum
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Ağustos 2022

Quantum adlı tehdit grubu, Amerika Birleşik Devletleri merkezli Shaw & Slavsky kurumuna ait verilerin sızdırıldığını iddia ederek, ilgili kurumu veri sızıntısı sitesinde listelediğini duyurdu. Grubun bu hamlesi, kurumsal verilerin yetkisiz üçüncü tarafların erişimine açılmış olabileceği endişesini beraberinde getirdi.

Saldırı iddiası ve olay süreci

Quantum grubu tarafından yapılan açıklamaya göre, Shaw & Slavsky kurumu 19 Ağustos 2022 tarihinde hedef alınmıştır. Grup, söz konusu iddiayı kendi veri sızıntısı sitesinde yayımladığı bir ilan aracılığıyla kamuoyuna duyurmuştur. Ancak yayımlanan bu ilan, saldırının kapsamı hakkında sınırlı bilgi içermektedir.

Saldırıya ilişkin detaylar incelendiğinde, grubun herhangi bir fidye talebinde bulunmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam hacmi veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi verilmemiştir. İlanda herhangi bir ekran görüntüsünün yer almaması nedeniyle, sızıntının boyutu ve içeriği hakkında detaylı bir bilgiye ulaşmak mümkün olmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası yayımlanan ilan kapsamında, sızdırılan verilerin içeriğine dair herhangi bir bilgi veya veri örneği paylaşılmamıştır. İlanın içeriği incelendiğinde, etkilenen veri türlerine dair herhangi bir liste veya detaylı tanımlama yapılmadığı görülmektedir.

Kurum profili

Shaw & Slavsky, 1932 yılında kurulmuş olan ve üretim sektöründe faaliyet gösteren bir firmadır. Şirket, market perakendecileri için satış noktası (POP) tabelaları, mağaza içi görselleştirme ve özel teşhir çözümleri üretmektedir. Kurum, hem stok ürünlerin hem de özel tasarım tabela ve donanımların üretimi için 100.000 metrekareden fazla üretim kapasitesiyle çalışmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Shaw & Slavsky bünyesindeki kurumsal verilerin yetkisiz üçüncü tarafların erişimine açılmış olabileceğini göstermektedir. Bir veri ihlali durumunda, kurumun ticari sırları ve operasyonel verileri üzerinde ciddi riskler oluşabilir. Şirketin Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir.

Quantum grubunun geçmişte Conti grubu ile olan bağlantıları göz önüne alındığında, bu tür sızıntıların ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin oluşturabileceği değerlendirilmektedir. Fidye yazılımı saldırılarında sızdırılan veriler, genellikle çift şantaj yönteminde kullanılarak kurumlar üzerinde daha fazla baskı kurulması amacıyla kullanılır. Bu tür durumlarda, verilerin sızdırılması sadece operasyonel bir kesintiye değil, aynı zamanda itibar kaybına ve yasal yaptırımlara da yol açabilir.

Üretim sektöründeki diğer kuruluşlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Kurumların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik oltalama farkındalık eğitimlerini artırmaları önerilmektedir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için veri koruma protokollerinin hazır bulundurulması büyük önem arz etmektedir.