thecsi.com, ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ThreeAM
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ocak 2024

Kanada merkezli bir kuruluş olan thecsi.com, ThreeAM olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. 12 Ocak 2024 tarihinde yayımlanan bir ilana göre, saldırganlar kurumun verilerini ele geçirdiklerini iddia ediyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, sızıntı sitesinde yaptığı bir paylaşımla thecsi.com kurumunu hedef aldığını öne sürmüştür. Söz konusu iddia, 12 Ocak 2024 tarihinde kamuoyuna duyurulmuştur. Grup, kurumun verilerine erişim sağladığını ileri sürmesine rağmen, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir ayrıntı paylaşmamıştır. Mevcut veriler ışığında, saldırgan grubun faaliyetleri hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek gelir elde etmeyi amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri, verilerin yayımlanacağı yer olarak kullanılır ve kurumlar üzerinde psikolojik bir baskı oluşturmak amacıyla listelenir. Ancak bu olayda, verilerin yayımlanma durumunun henüz yüzde sıfır olduğu görülmektedir.

Verilerin durumu ve içeriği

Saldırganların iddiasına göre veriler ele geçirilmiş olsa da, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında şu an için herhangi bir bilgi mevcut değildir. İlan içeriğinde sızdırılan dosya türleri, dosya sayısı veya verilerin boyutu gibi detaylara yer verilmemiştir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Kurum profili

thecsi.com, Ontario'nun Scarborough şehrinde faaliyet gösteren bir ürün yaşam döngüsü yönetimi şirketidir. Şirket, Akıllı Şehir teknolojileri ve Nesnelerin İnterneti (IoT) alanında uzmanlaşmış olup, son teknoloji veri depolama tesislerine sahiptir.

Olası riskler ve değerlendirme

Kurumun teknoloji ve IoT alanındaki faaliyetleri göz önüne alındığında, gerçekleşen bu olayın ticari sırlar ve müşteri bilgileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Kanada'da faaliyet gösteren bir şirket olması sebebiyle, bu durumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler doğurabileceği öngörülmektedir.

Söz konusu sızıntı iddiası, kurumun tedarik zinciri ortakları ve hizmet sağladığı telekomünikasyon firmaları için de ikincil riskler barındırmaktadır. Ayrıca, kurumun sahip olduğu ISO sertifikaları, veri güvenliği süreçlerinin kamuoyu tarafından daha yakından incelenmesine yol açabilir ve bu durumun itibar kaybına neden olabileceği düşünülmektedir.

Teknoloji odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri güvenliği süreçlerinin sıkılaştırılması, ağ trafiğinin izlenmesi ve çalışanların farkındalığının artırılması gibi adımlar, bu tür siber risklerin etkilerini azaltmaya yönelik temel savunma yöntemleri arasında yer alır. Özellikle IoT ve veri depolama gibi kritik altyapılarla çalışan şirketlerin, tedarik zinciri güvenliğini de kapsayan bütüncül bir yaklaşım benimsemesi gerekmektedir.