ThreeAM fidye yazılım grubu abcor.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2024

ThreeAM adlı fidye yazılımı grubu, abcor.com.au kurumunun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı portalında paylaştı. 22 Şubat 2024 tarihinde gerçekleştiği belirtilen bu olay, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen ThreeAM grubu, 22 Şubat 2024 tarihinde abcor.com.au kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı yaşandığını öne sürdü. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı sızdırdığını iddia etmektedir. Söz konusu ilan, kurumun operasyonel süreçlerine dair genel bilgiler içerse de, sızdırıldığı iddia edilen verilerin içeriği, boyutu veya niteliği hakkında herhangi bir spesifik detay paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve üzerlerinde baskı kurmak amacıyla kullandıkları dijital platformlardır. Ancak mevcut durumda, ThreeAM grubunun bu iddiaları doğruluğu kanıtlanmış bir veri setiyle desteklemediği görülmektedir.

Sızdırılan verilerin kapsamı

Saldırı iddiasına konu olan verilerin içeriği ve kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlan edilen verilerin türüne veya miktarına dair herhangi bir ayrıntı paylaşılmamıştır.

• Sızdırılan verilerin niteliği veya kapsamı hakkında herhangi bir bilgi mevcut değildir.

Kurum hakkında bilgi

ABCOR Pty Ltd, metal, alüminyum ve paslanmaz çelik parçaların üretimi ve montajı konusunda uzmanlaşmış bir Avustralyalı mühendislik şirketidir. Şirket, Preston General Engineering (PGE) adlı bölümü aracılığıyla endüstriyel üretim hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan bilgilerinin ifşası veya fikri mülkiyetin ele geçirilmesi gibi ikincil risklerin ortaya çıkması mümkündür. Ayrıca, sızdırılan verilerin doğrulanması durumunda, kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları gibi yeni tehditler belirebilir.

Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Sektörel bazda bakıldığında, mühendislik ve üretim gibi kritik alanlarda faaliyet gösteren şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma stratejilerini güçlendirmeleri büyük önem taşımaktadır.

Genel olarak, bu tür saldırılarla mücadele etmek için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel siber güvenlik adımlarını uygulaması önerilmektedir. ThreeAM grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da bu tür aktörlerin tespit edilmesini ve analiz edilmesini zorlaştırmaktadır.