Rc Moore Inc, Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 21 Kasım 2023

Noescape grubu Rc Moore Inc kurumunu sızıntı sitesinde listeledi

Noescape olarak bilinen fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren Rc Moore Inc kurumunu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun bir siber saldırıya maruz kaldığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Noescape, Rc Moore Inc kurumuna ait verilerin ele geçirildiğini iddia ederek bir ilan yayımladı. Paylaşılan iddialara göre, saldırganlar kurumun ağ altyapısına erişim sağlamayı başarmış ve verileri şifrelemiştir. Bu tür saldırılarda, siber saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verilerin açıklanması tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Tehdit aktörü, kurumun kendisine iletilen talepleri karşılamaması durumunda, ele geçirdiği verileri kamuya açık bir şekilde paylaşacağını belirtmektedir.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırıları, kurumların dijital varlıklarını rehin alarak ciddi operasyonel aksaklıklara yol açabilmektedir. Bu süreçte saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Verilerin niteliği hakkında mevcut durum

Söz konusu ilan ve beraberinde paylaşılan materyaller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında kayıtlarda veya ekran görüntülerinde spesifik bir bilgi bulunmamaktadır. Mevcut ekran görüntüsü, kurumun kendisine ait olmayan, farklı bir kuruluşa ait örnek dosyaları içermektedir. Dolayısıyla, hangi veri türlerinin etkilendiğine dair kesin bir bilgi mevcut değildir.

Rc Moore Inc hakkında

R.C. Moore Inc., Amerika Birleşik Devletleri'nin Maine eyaletinde merkez ofisi bulunan, lojistik ve taşımacılık sektöründe faaliyet gösteren bir nakliye şirketidir. Doğu kıyısında geniş bir hizmet ağına sahip olan firma, uzun yıllardır lojistik çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Noescape grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, kurumun verilerinin sızdırılması ihtimali, çalışanların ve müşterilerin kişisel verilerinin ifşa olmasına yol açabilecek ciddi riskler taşımaktadır. Bu durum, ABD merkezli faaliyet gösteren kurum için eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal riskler oluşturabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Sektörel bazda değerlendirildiğinde, bu tür siber olayların kurumun operasyonel sürekliliğini bozması ve ticari itibar kaybı yaşamasına neden olması beklenmektedir. Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kuruluşlar, ağ altyapılarının güvenliğini sağlamak, veri şifreleme yöntemlerini güçlendirmek ve çalışanlar arasında siber güvenlik farkındalığını artırmak gibi savunma adımlarına odaklanmalıdır. Veri sızıntılarının yaratacağı yasal ve finansal yükümlülükler, siber güvenlik stratejilerinin bu tür tehditlere karşı geliştirilmesini zorunlu kılmaktadır.