Trigona fidye yazılımı grubu CMG Drainage Engineering verilerini sızdırdığını iddia ediyor

• Fidye grubu: Trigona
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2024

Trigona fidye yazılımı grubu, CMG Drainage Engineering isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde ifşa etti. 31 Ocak 2024 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun kritik bilgilerini ele geçirdiği öne sürüldü.

Saldırı iddiası ve talep edilen fidye

Trigona grubu tarafından yapılan açıklamada, CMG Drainage Engineering bünyesindeki çeşitli finansal ve operasyonel belgelerin ele geçirildiği ileri sürülüyor. Grubun iddiasına göre, sızdırılan verilerin kamuoyuna açıklanmaması karşılığında kurumdan 100.000 USD tutarında bir fidye talep ediliyor. Saldırganların bu yöntemi, verileri şantaj unsuru olarak kullanarak kurumu baskı altına almak amacıyla kullandığı belirtiliyor.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren çifte gasp taktiklerinden biridir. Bu tür durumlarda saldırganlar, kurumun itibar kaybı yaşaması veya yasal yaptırımlarla karşılaşması riskini kullanarak ödeme yapmaya zorlamayı hedeflerler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında kritik ipuçları sunuyor. İddia edilen veriler arasında çalışanlara ait istihdam raporları, kredi kartı yetkilendirme formları, bilanço tabloları, banka hesap özetleri ve çevrimiçi bankacılık işlem onayları yer alıyor. Bu verilerin içeriği, kurumun hem operasyonel hem de finansal süreçlerinin derinlemesine sızdırıldığını gösteriyor.

İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan İK verileri
• Kredi kartı bilgileri
• Finansal tablolar
• Banka hesap bilgileri

CMG Drainage Engineering hakkında

1986 yılında kurulan CMG Drainage Engineering, Arizona'nın merkez ve güney bölgelerinde faaliyet gösteren bir inşaat mühendisliği danışmanlık firmasıdır. Tucson, Arizona merkezli olan şirket, kamu ve özel sektörlere su kaynakları mühendisliği hizmetleri sunmaktadır. Kurum, çeşitli altyapı projeleri için kapsamlı mühendislik çözümleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurumun çalışanlarını ve müşterilerini ciddi risklerle karşı karşıya bırakabilir. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlara karşı büyük bir zafiyet oluşturabilecek nitelikte verilerin sızdırıldığı öne sürülmektedir. Finansal belgelerin ifşa edilmesi, kurumun ticari sırlarının ve operasyonel süreçlerinin üçüncü taraflarca kötüye kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir. Bu durum, kurumun sadece finansal kayıplar yaşamasına değil, aynı zamanda ciddi itibar kaybına ve tedarik zinciri güvenliğinde zafiyetlere yol açmasına neden olabilir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas finansal verilerin ve personel bilgilerinin bulunduğu sistemlerin izole edilmesi, olası bir sızıntının etkilerini minimize etmek adına hayati bir adımdır.