Tex-Isle Supply, Quantum adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Quantum
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 17 Mayıs 2022

Quantum adlı tehdit aktörü grubu, enerji sektörü için yüksek kaliteli boru ürünlerinin dağıtımını yapan ve katma değerli üretim ile işleme hizmetleri sunan Tex-Isle Supply kurumunu sızıntı sitesinde listelediğini duyurdu.

Quantum grubunun iddiaları

Quantum grubu tarafından yapılan açıklamada, Tex-Isle Supply kurumunun sızıntı sitesine eklendiği bildirilmiştir. Grup, kurumun faaliyetlerine ilişkin verilerin sızdırılabileceğini iddia etmektedir. 2021 yılında ortaya çıkan Quantum grubunun, daha önce Conti fidye yazılımı grubu ile ilişkilendirildiği bilinmektedir.

Bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, verileri şifreledikten sonra kurumun operasyonlarını durdurmak için sistemlere erişimi engellerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak fidye talebinde bulunurlar. Bu süreç, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan ilan kapsamında sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiş olup, herhangi bir ekran görüntüsü de paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Tex-Isle Supply hakkında

Tex-Isle Supply, enerji sektörü için yüksek kaliteli boru ürünlerinin dağıtımını yapan ve katma değerli üretim ile işleme hizmetleri sunan bir şirkettir.

Olayın olası etkileri ve risk değerlendirmesi

Bu olay, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve ticari itibarının zedelenmesine neden olabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin kişisel verilerinin ifşa edilmesi durumu, ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine sebebiyet verebilir.

Saldırının ikincil riskleri arasında, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca Quantum grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun tedarik zinciri güvenliğinin de risk altında olabileceği değerlendirilmektedir.

Enerji ve altyapı sektöründeki kurumlar için bu tür tehditler, kritik hizmetlerin sürekliliği açısından büyük önem taşımaktadır. Bu tür risklere karşı kurumların ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem arz etmektedir. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası yasal ve operasyonel hasarları minimize etmek adına hayati bir adımdır.