Schwob AG, Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2023

Noescape grubu Schwob AG şirketini sızıntı sitesinde listeledi

Noescape olarak bilinen fidye yazılımı grubu, İsviçre merkezli Schwob AG şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup, söz konusu kurumun ağlarına sızdığını ve çok büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Noescape grubu, Schwob AG'nin ağ sistemlerine erişim sağladığını ve bu sayede kurumun dijital varlıklarına ulaştığını belirtmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda yaklaşık 840 GB boyutunda veri ele geçirilmiştir. Tehdit aktörü, kurum yönetimi ile müzakere süreçlerinin başlatılmaması durumunda, çalınan bu verilerin kamuoyuna açık bir şekilde yayımlanacağı yönünde bir tehditte bulunmaktadır.

Bu tür olaylarda siber saldırganlar genellikle "çift şantaj" olarak bilinen yöntemi kullanırlar. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırılan verilerin içeriğine dair spesifik bir ayrıntı verilmemiştir. Paylaşılan ekran görüntüsü yalnızca toplam veri boyutuna dair bir ibare içermektedir. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Schwob AG hakkında genel bilgiler

Schwob AG, İsviçre merkezli faaliyet gösteren köklü bir tekstil şirketidir. Şirket; otel, restoran ve sağlık sektörleri için yüksek kaliteli nevresim takımları ve tekstil ürünleri üretme konusunda uzmanlaşmıştır. Üretim süreçlerinde sürdürülebilirliğe odaklanan kurum, üretim tesislerini İsviçre sınırları içerisinde tutmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Schwob AG bünyesindeki kurumsal verilerin ve çalışanlara ait kişisel verilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Şirketin İsviçre merkezli olması sebebiyle, olası bir veri ihlalinin Federal Veri Koruma Yasası (FADP) kapsamında yasal yaptırımlara ve çeşitli idari süreçlere yol açabileceği değerlendirilmektedir. Verilerin kamuya açık hale getirilmesi, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Noescape grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; ancak bu tür fidye yazılımı taktikleri, kurumların operasyonel sürekliliğinde aksamalara ve ciddi itibar kayıplarına neden olabilmektedir. Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı ağ güvenliğini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve düzenli yedekleme stratejileri uygulamaları kritik önem taşımaktadır.