STRUMET, noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 31 Ekim 2023

Polonya merkezli bir üretim firması olan STRUMET, noescape adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen noescape, STRUMET kuruluşunu kendi sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını öne sürmüştür. Yapılan incelemeler sonucunda, bu listelemenin 31 Ekim 2023 tarihinde keşfedildiği görülmüştür. Grubun iddialarına göre, saldırı 25 Ekim 2023 tarihinde gerçekleşmiştir. Tehdit aktörü, söz konusu saldırı neticesinde kurumun verilerini ele geçirdiğini ileri sürmektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amaçlı kullanıldığı çift uzantılı şantaj yöntemlerini içerebilir. Bu tür durumlarda saldırganlar, verilerin sızdırılacağı tehdidiyle kurumları yüksek miktarlarda ödeme yapmaya zorlamayı hedeflerler. Ancak bu olayda, saldırganların taleplerine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Söz konusu listeleme ve beraberinde sunulan kayıtlar incelendiğinde, sızdırılan verilerin niteliği hakkında spesifik bir bilgiye rastlanmamıştır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kuruluş hakkında bilgi

1995 yılında kurulan STRUMET, lojistik ve depolama süreçlerinde kullanılan yeniden kullanılabilir metal konteynerlerin üretimi konusunda uzmanlaşmış bir Polonyalı şirkettir. Şirket, endüstriyel taşıma çözümleri üzerine faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilecek bir nitelik taşımaktadır. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya iş ortaklarına ait kişisel bilgilerin ifşa edilmesi durumuyla karşı karşıya kalınabilir. Bu durum, hem bireysel gizlilik hem de ticari ilişkiler açısından kritik sonuçlar doğurabilir.

Kurumun Polonya merkezli olması sebebiyle, Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin ve olası yaptırımların gündeme gelmesi muhtemeldir. Bu tür siber güvenlik olaylarında, kurumların veri ihlalinin kapsamını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yapmaları ve ilgili veri koruma otoritelerini bilgilendirmeleri gerekmektedir.

Üretim ve lojistik sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Endüstriyel süreçlerin dijitalleşmesiyle birlikte, üretim hatlarını ve tedarik zinciri verilerini korumak kritik bir öncelik haline gelmiştir. Kurumların, siber saldırıların etkilerini minimize etmek adına ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanmaları önerilmektedir. noescape grubu hakkında kamuya açık bilgi kısıtlıdır, bu da bu tür tehdit aktörlerinin operasyonel yöntemlerini takip etmeyi zorlaştırmaktadır.