trant.co.uk kurumunun Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Cuba
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2022

Cuba fidye yazılımı grubu, Birleşik Krallık merkezli trant.co.uk adlı kurumun verilerinin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Cuba grubunun iddiaları ve olay süreci

Söz konusu olay kapsamında Cuba grubu, trant.co.uk kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne süren bir bildirim yayımladı. Grubun bu iddiayı içeren ilanı, 4 Kasım 2022 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. İlgili grup, ele geçirdiği verileri yayımlama tehdidinde bulunarak kuruma yönelik baskı kurmaya çalışmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanmayı hedefler. Bu tür olaylar, kurumların veri güvenliği süreçlerinde ciddi zafiyetler olabileceğine işaret etmektedir.

Sızan verilerin içeriği hakkında mevcut bilgiler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmadığı görülmektedir. İlanda sızan verilerin türüne, boyutuna veya kapsamına dair herhangi bir bilgiye yer verilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Verilerin içeriğinin belirsiz olması, saldırının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Ancak, sızıntı sitelerinde paylaşılan bu tür iddialar, kurumlar için ciddi bir güvenlik riski oluşturmaktadır.

Trant Engineering hakkında genel bilgiler

Trant Engineering, Birleşik Krallık merkezli faaliyet gösteren, çok disiplinli bir mühendislik ve inşaat şirketidir. Şirket; su, enerji, petrol ve gaz ile savunma sektörlerinde uzmanlaşmış olup, altyapı projelerinin tasarımı, inşası ve bakımı konularında geniş kapsamlı hizmetler sunmaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun veri güvenliği süreçlerinde bir zafiyet olabileceğini göstermektedir. Sızdırılan verilerin içeriği henüz netlik kazanmamış olsa da, kişisel veya ticari bilgilerin ifşa edilmesi durumunda Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi mümkündür. Verilerin kamuya açık hale getirilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Bu tür siber güvenlik olaylarında kurumların alabileceği bazı genel önlemler şunlardır:

• Veri ihlali bildirim süreçlerinin ve güvenlik önlemlerinin düzenli olarak gözden geçirilmesi.
• Veri koruma mevzuatına uyumun denetlenmesi.
• Çalışanlara yönelik güvenlik farkındalığı eğitimlerinin artırılması.

Cuba grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı güçleştirmektedir. Kurumların, olası veri ihlali bildirimlerini ve mevcut güvenlik mimarilerini titizlikle incelemeleri önerilmektedir.