safepay fidye yazılım grubu multicoasia.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Aralık 2024

Singapur merkezli faaliyet gösteren Multico Asia, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Safepay grubu, 29 Aralık 2024 tarihinde Multico Asia'yı kendi sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini duyurmuştur. Tehdit aktörü, söz konusu sızıntının 13 Aralık 2024 tarihinde gerçekleştiğini iddia etmektedir. Grup, bu olay sonucunda kurumun verilerine erişim sağladığını öne sürerek, çifte gasp yöntemi uygulayabileceğini belirtmiştir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı hedefler. Safepay grubunun bu taktiği kullanması, sızdırılan verilerin üçüncü taraflarla paylaşılması veya kamuya açık bir şekilde yayımlanması ihtimalini artırmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında mevcut durumda net bir bilgi bulunmadığı anlamına gelmektedir.

Kurum profili

Multico Asia, Singapur merkezli bir şirket olup endüstriyel ekipmanlar, inşaat makineleri ve ağır sanayi ekipmanlarının dağıtımı ve satışı konusunda uzmanlaşmıştır. Şirket, bölgedeki inşaat ve altyapı sektörlerine yönelik ekipman tedariki hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Safepay grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun uyguladığı çifte gasp yöntemi veri ihlali riskini derinleştirmektedir. Kurumun Singapur merkezli olması sebebiyle, olası bir veri ihlali durumunda Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Ayrıca, sızıntı iddiası kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Tehdit aktörünün iddialarının doğruluğu ve sızan verilerin gerçek kapsamı henüz doğrulanmamıştır.

Sektörel güvenlik önlemleri

Bu tür siber güvenlik olayları karşısında, endüstriyel ekipman ve tedarik zinciri sektöründe faaliyet gösteren kurumların aşağıdaki genel savunma adımlarını göz önünde bulundurması önemlidir:

• Veri sızıntısı riskine karşı düzenli olarak yedekleme stratejilerinin güncellenmesi.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlülü kimlik doğrulama yöntemlerinin kullanılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların uygulanması.
• Çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, siber saldırganların kullandığı yöntemler ve kurumların maruz kaldığı riskler, veri güvenliğinin sadece teknik değil, aynı zamanda yasal ve itibar yönetimi açısından da kritik bir öneme sahip olduğunu göstermektedir.