TALENTUM Temporal SAS, noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2023

Kolombiya merkezli bir istihdam hizmetleri şirketi olan TALENTUM Temporal SAS, noescape adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, şirketin sistemlerine yönelik bir saldırı gerçekleştirildiği ve önemli miktarda verinin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve yaşanan olay

noescape grubu tarafından yapılan açıklamalara göre, TALENTUM Temporal SAS'a ait sunucular 18 Kasım 2023 tarihinde şifrelenmiş ve bu süreçte bir veri sızıntısı meydana gelmiştir. Tehdit aktörleri, söz konusu kurumun yaşanan bu siber saldırı olayını reddettiğini belirtmektedir. Grubun iddialarına göre, ellerinde şirkete ait 30 GB boyutunda çalınmış veri bulunmaktadır. Saldırıyı gerçekleştiren grup, kurum yönetimine yönelik bir çağrıda bulunarak, kendileriyle iletişime geçecek bir müzakereci görevlendirmelerini talep etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri olarak adlandırılan yöntemlerle yönetilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda verilerin kamuya açık bir platformda paylaşılması riskiyle karşı karşıya kalındığı bir süreç anlamına gelir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin kapsamı hakkında oldukça geniş bir liste sunmaktadır. İddia edilen sızıntı içeriğinde, kurumun faaliyetlerini yürütürken kullandığı kritik dokümanların bulunduğu öne sürülmektedir. Bu veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri
• İş ortaklarına ait veriler
• Sözleşmeler ve anlaşmalar
• Finansal veriler
• Muhasebe kayıtları

Buna ek olarak, sızıntı içeriğinde yazışmalar, taranmış belgeler ve çeşitli veritabanları gibi çok sayıda dokümanın da yer aldığı iddia edilmektedir. Bu tür kapsamlı veri setleri, saldırganların kurumun tüm operasyonel yapısına erişim sağladığı izlenimini güçlendirmektedir.

TALENTUM Temporal SAS hakkında

TALENTUM Temporal SAS, Kolombiya merkezli faaliyet gösteren bir istihdam ve personel temini şirketidir. 2005 yılından bu yana Çalışma Bakanlığı onayıyla faaliyetlerini sürdüren şirket, işletmelere geçici personel sağlama ve maaş ödeme garantisi gibi çeşitli hizmetler sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, hem çalışanlarının hem de iş ortaklarının hassas bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu tür bir veri ihlali iddiası, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler doğurabilir. Özellikle kişisel verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumların yaşanmasına zemin hazırlayabilir. Ayrıca, sızdırıldığı iddia edilen verilerin mahiyeti, Kolombiya'daki mevcut veri koruma mevzuatları çerçevesinde kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Finansal ve operasyonel verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve iş sürekliliğini doğrudan aksatabilir. Mevcut durumda, söz konusu saldırı grubuna dair kamuya açık bilgi oldukça sınırlıdır. Verilerin çalındığı ve şifrelendiği iddiası göz önüne alındığında, verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması ihtimali her zaman dikkate alınmalıdır. Bu tür senaryolarda kurumların veri koruma protokollerini ve kriz yönetimi süreçlerini gözden geçirmeleri kritik önem taşımaktadır.