SEFAG Zrt. NoEscape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: NoEscape
• Ülke: Macaristan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Ekim 2023

Macaristan merkezli konaklama ve turizm sektöründe faaliyet gösteren SEFAG Zrt., NoEscape adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun ağlarına sızdığını ve hassas verileri ele geçirdiğini öne sürerek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve olay süreci

NoEscape olarak bilinen tehdit aktörü, SEFAG Zrt. kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Söz konusu ilan, 3 Ekim 2023 tarihinde keşif süreciyle ilişkilendirilmiş olup, saldırının gerçekleştiği tarih olarak 24 Eylül 2023 belirtilmiştir. Grup, kurumun ağlarına erişim sağladığını ve bu sayede hassas bilgileri sızdırdığını iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların verileri sergilemek ve kurumu kamuoyu önünde zor durumda bırakmak için kullandığı bir platform işlevi görür. Mevcut durumda, bu sızıntı ilanı üzerinden kurumun ağ güvenliğine yönelik ciddi bir ihlal iddiası ortaya konulmuş durumdadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği ve niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde spesifik bir bilgi bulunmamaktadır. İlan kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir detay verilmemiştir.

Kurum profili

SEFAG Zrt., Macaristan'ın Somogy bölgesinde ormancılık faaliyetleri yürüten ve aynı zamanda Zselici Yıldız Parkı gibi turizm tesislerini işleten bir kamu şirketidir. Kurum, bölgedeki doğal kaynakların yönetimi ve turizm faaliyetlerinin sürdürülmesi gibi kritik görevler üstlenmektedir.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırılması iddiası, müşteri ve çalışan bilgilerinin ifşa olması riskini beraberinde getirebilir. Macaristan'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir süreçtir.

Saldırının devamında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle turizm ve konaklama sektöründe faaliyet gösteren kurumlar, yoğun miktarda hassas müşteri verisi barındırdıkları için bu tür saldırıların birincil hedefleri arasında yer alabilmektedir. Bu tür tehditlere karşı kurumların operasyonel sürekliliğinin olumsuz etkilenmesi de olası bir sonuçtur.

Sektörel bazda bakıldığında, konaklama ve turizm gibi hizmet odaklı alanlarda çalışan kurumların, siber saldırıların operasyonel süreçler üzerindeki yıkıcı etkilerini azaltmak adına güçlü savunma mekanizmalarına sahip olmaları kritik önem taşır. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlardan kaçınmak için ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi önlemlerin önemi artmaktadır.