R N Wooler & Co Ltd, NoEscape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: NoEscape
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2023

NoEscape grubu R N Wooler & Co Ltd şirketini hedef aldığını duyurdu

NoEscape olarak bilinen fidye yazılımı grubu, 2 Kasım 2023 tarihinde kendi sızıntı sitesinde R N Wooler & Co Ltd şirketini listelemiştir. Grup, şirketin ağlarına sızdığını ve sistemlerini şifrelediğini iddia ederek, 840 GB boyutunda verinin ele geçirildiğini öne sürmektedir.

Siber saldırganlar, gerçekleştirdikleri bu eylemle ilgili olarak şirketin ağ yapısına müdahale ettiklerini ve sistemlerin erişilemez hale getirildiğini belirtmektedir. Bu tür saldırılar genellikle verilerin şifrelenmesiyle operasyonel süreçleri durdurmayı amaçlayan ve ardından verilerin ifşa edilmesiyle devam eden çift şantaj yöntemlerini içermektedir.

Tehdit aktörünün iddiaları ve süreç

Tehdit aktörü olan NoEscape, R N Wooler & Co Ltd yönetimine yönelik ciddi tehditlerde bulunmaktadır. Grup, şirket yönetimi tarafından kendileriyle iletişime geçilip müzakere süreçlerinin başlatılmaması durumunda, ele geçirdikleri yaklaşık bir milyon dokümanın kamuya açıklanacağını iddia etmektedir. Bu durum, siber suçluların veriyi bir koz olarak kullanarak kurumları baskı altına alma stratejisinin bir parçasıdır.

Saldırganlar, iletişim talimatlarının şirketin kurumsal e-posta adreslerine gönderildiğini ifade etmişlerdir. Bu yöntemle, saldırganlar doğrudan kurumun karar vericilerine ulaşmayı ve baskıyı artırmayı hedeflemektedirler. Bu tür olaylar, kurumların dijital varlıklarını korumak için çok katmanlı savunma mekanizmalarına sahip olmalarının önemini bir kez daha ortaya koymaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Grup, yaklaşık bir milyon dokümanın ellerinde bulunduğunu belirtse de, paylaşılan ekran görüntülerinde herhangi bir dosya örneği veya veri türü listesi yer almamaktadır. Dolayısıyla, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu henüz netlik kazanmamıştır.

R N Wooler & Co Ltd hakkında

R N Wooler & Co Ltd, 1985 yılında kurulmuş olan ve Birleşik Krallık merkezli faaliyet gösteren bir inşaat ve yapı hizmetleri şirketidir. Şirket; konut, ticari ve endüstriyel projeler de dahil olmak üzere çeşitli inşaat faaliyetleri yürütmektedir. Sektördeki bu geniş faaliyet alanı, şirketin çok sayıda iş ortağı ve çalışan ile karmaşık veri akışlarına sahip olduğunu göstermektedir.

Olası riskler ve değerlendirme

Bu olay, R N Wooler & Co Ltd bünyesinde çalışanların ve iş ortaklarının kişisel verilerinin risk altında olabileceğini göstermektedir. Şirketin Birleşik Krallık sınırları içerisinde faaliyet göstermesi sebebiyle, meydana gelen bu olası veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. Bu durum, kurum için yasal yaptırımlar ve düzenleyici kurumlar nezdinde ciddi sonuçlar doğurabilir.

İddia edilen veri sızıntısı, şirketin ticari itibarına zarar verebileceği gibi, ikincil riskler olarak hedefli olma saldırıları gibi tehditlere de zemin hazırlayabilir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve ilgili otoriteleri bilgilendirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür fidye yazılımı olayları, organizasyonların veri güvenliği mimarilerini güçlendirmelerini, düzenli yedekleme stratejileri geliştirmelerini ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmalarını zorunlu kılmaktadır. Özellikle inşaat ve yapı hizmetleri gibi çok sayıda paydaşın bulunduğu sektörlerde, veri bütünlüğünün korunması operasyonel süreklilik için hayati önem taşımaktadır.