Rees NDT Inspection Services ElDorado adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: ElDorado
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2025

Kanada merkezli faaliyet gösteren Rees NDT Inspection Services, ElDorado olarak bilinen bir tehdit grubunun sızıntı sitesinde yer almış bulunmaktadır. Söz konusu grup, ilgili kurumun verilerinin ele geçirildiğini iddia ederek kurumu hedef listesine eklediğini duyurmuştur.

Saldırı iddiası ve grubun faaliyetleri

ElDorado grubu tarafından yapılan duyuruya göre, Rees NDT Inspection Services kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin sızdırıldığı öne sürülmektedir. Bu tür olaylarda siber saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumu fidye ödemeye zorlayan çift şantaj yöntemini kullanırlar. Ancak, söz konusu ElDorado grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Grubun çalışma yöntemleri ve kimliği hakkında net bir bilgi bulunmamaktadır.

Saldırganların iddiaları doğrultusunda kurumun verilerinin tehlikede olduğu belirtilse de, bu durum henüz kurum tarafından doğrulanmış bir veri ihlali niteliği taşımamaktadır. Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı hakkında henüz somut bir bilgi edinilememiştir. İlgili sızıntı sitesinde paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir veri türü listesi sunulmamıştır. Bu durum, sızıntının boyutunun ve hangi hassas bilgilerin risk altında olduğunun belirlenmesini zorlaştırmaktadır.

Rees NDT Inspection Services hakkında

Rees NDT Inspection Services, Kanada'nın kuzeybatısında faaliyet gösteren, özellikle kaldırma cihazlarının denetimi ve mühendislik sertifikasyonu konusunda uzmanlaşmış bir kuruluştur. Şirket; vinçler, toplayıcılar ve boru döşeyiciler gibi çeşitli kaldırma ekipmanlarının denetimi konusunda uzmanlaşmıştır. Ayrıca, petrol sahası ile ilgili kaldırma ekipmanları için mobil denetim ve sertifikasyon hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olması ihtimali, beraberinde ciddi riskler getirmektedir. Bu tür veri ihlalleri, kurumun çalışanlarına ve müşterilerine ait kişisel bilgilerin ifşa olması riskini doğurabilir. Kanada sınırları içerisinde faaliyet gösteren kurumlar için bu durum, PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Verilerin kamuya açık bir şekilde paylaşılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve gelecekteki ikincil saldırılar için bir zemin hazırlayabilir.

Siber saldırıların operasyonel süreklilik üzerindeki etkisi de göz ardı edilmemelidir. Bu tür olaylar, kurumun günlük işleyişinde belirsizliklere yol açabilir. Genel olarak, bu tür siber tehditlerle mücadele etmek için kurumların güçlü güvenlik protokolleri uygulaması, düzenli yedekleme yapması ve çalışanlarını siber güvenlik farkındalığı konusunda eğitmesi kritik önem taşımaktadır. Özellikle kritik altyapı ve denetim hizmetleri sunan sektörlerde, veri bütünlüğü ve gizliliği operasyonel başarının temel taşlarıdır.