Stockmann Natursteine & Fliesen verileri Nokoyawa grubu tarafından sızdırıldı

• Fidye grubu: Nokoyawa
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Almanya merkezli Stockmann Natursteine & Fliesen firmasına ait olduğu iddia edilen 190 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 23 Mayıs 2023 tarihinde yapılan bu duyuruyla birlikte, şirketin kritik bilgilerinin ele geçirildiği ileri sürüldü.

Saldırı iddiası ve olay süreci

Nokoyawa grubu, Stockmann Natursteine & Fliesen kurumuna ait verilere erişim sağladığını iddia ederek bir sızıntı ilanı yayımladı. Grubun paylaştığı bilgilere göre, saldırganlar şirketin çeşitli operasyonel süreçlerine sızarak projeler, muhasebe kayıtları ve kullanıcıların masaüstü verilerine erişim sağladıklarını öne sürüyorlar. Söz konusu saldırının 15 Nisan 2023 tarihinde gerçekleştiği iddia edilmektedir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şantaj yapan "çift şantaj" yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin kamuoyuna sızdırılmasıyla ticari itibarın zedelenmesini hedef alır. Nokoyawa grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddiaya göre, sızdırılan veri seti oldukça geniş bir kapsamı kapsıyor. Grubun yayımladığı bilgilere göre, toplamda 190 GB boyutuna ulaşan bu veri yığını içerisinde kurumun ticari faaliyetleri ve kişisel bilgilerine dair kritik dokümanlar yer alıyor. İddia edilen veriler arasında şunlar bulunmaktadır:

• Muhasebe raporları
• Kişisel veriler
• Pasaport kopyaları
• Proje dosyaları

Bu tür kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas bilgilerini de tehlikeye atabilmektedir. Veri boyutunun büyüklüğü, siber saldırganların sistem içerisinde uzun süre kalmış olabileceğine dair bir gösterge olarak değerlendirilebilir.

Stockmann Natursteine & Fliesen hakkında

Stockmann Natursteine & Fliesen, Almanya'nın Laupheim bölgesinde faaliyet gösteren, doğal taş ve fayans döşeme hizmetleri sunan bir işletmedir. 30 yılı aşkın deneyimiyle konut ve ticari projeler için taş işçiliği ve seramik uygulamaları gerçekleştirmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu veri sızıntısı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle pasaport kopyaları ve kişisel verilerin sızdırılmış olması, bu riskin boyutunu artırmaktadır. Almanya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi ve yasal süreçlerin bu doğrultuda takip edilmesi gerekebilir.

Operasyonel açıdan bakıldığında, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla kurumun süreçlerine yönelik ikincil riskler olarak hedefli oltalama saldırılarının yaşanabileceği öngörülmektedir. Ayrıca, verilerin kamuoyuna açık bir şekilde yayımlanması, şirketin ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle hassas belgelerin ve kişisel verilerin korunması, hem yasal uyumluluk hem de kurumsal güvenilirlik açısından hayati bir gerekliliktir.