Two Saints kurumu Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2023

Noescape adlı fidye yazılımı grubu, Birleşik Krallık merkezli sosyal destek kuruluşu olan Two Saints'e ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve kritik öneme sahip verilerin çalındığı öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Noescape, 25 Ekim 2023 tarihinde Two Saints kurumunun ağlarına sızdığını ve verilerini şifrelediğini öne sürmektedir. Grubun yayımladığı bilgilere göre, kurum yönetimi tarafından kendileriyle iletişime geçilmemesi durumunda, ele geçirilen 9 GB boyutundaki verilerin kamuoyuna açıklanacağı belirtiliyor. Söz konusu saldırı iddiası, kurumun sistemlerine yönelik doğrudan bir müdahale içerdiğini göstermektedir.

Siber güvenlik literatüründe fidye yazılımı saldırıları genellikle iki aşamalı bir strateji izler. İlk aşamada veriler şifrelenerek sistemlerin erişimi engellenir; ikinci aşamada ise veriler dışarı sızdırılır ve kurumdan fidye talep edilir. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden bir durum yaratır. Noescape grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre çalınan veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Sözleşmeler
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal kayıtlar
• Vergi ve denetim belgeleri

Bu verilerin içeriğinde ayrıca erişim bilgileri, sigorta ve satın alma siparişleri, bütçe ve fatura bilgileri ile taranmış belgelerin de bulunduğu iddia edilmektedir. Bu tür kapsamlı veri setleri, saldırganlar için yüksek değerli bilgiler sunmaktadır.

Kurum hakkında bilgi

Two Saints, Birleşik Krallık'ın güneyinde faaliyet gösteren bir sivil toplum kuruluşudur. Kurum; Berkshire, Hampshire ve Isle of Wight gibi bölgelerde hizmet vermekte olup, evsizlere, zor durumdaki bireylere ve destek ihtiyacı olan kişilere barınma ve sosyal destek hizmetleri sunmaktadır. Özellikle sokakta yaşayan bireylere yönelik ulaşım ve rehabilitasyon hizmetleri sağlayan kurum, toplumsal destek mekanizmalarında kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de kurumdan hizmet alan bireyler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle hassas gruplara hizmet veren bir kuruluş olması nedeniyle, verilerin sızdırılması bu bireyler üzerinde ek riskler oluşturabilir. Verilerin hassasiyeti göz önüne alındığında, sızdırılan bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olan Two Saints, bu tür bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında kişisel verilerin korunmasıyla ilgili yasal yükümlülükler ve olası idari yaptırımlarla karşı karşıya kalabilir. Bu tür olaylar, kurumların veri koruma stratejilerini ve siber güvenlik altyapılarını gözden geçirmelerini zorunlu kılmaktadır.

Sosyal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece teknik bir sorun değil, aynı zamanda güvene dayalı hizmet modelini sarsabilecek bir durumdur. Bu tür tehditlere karşı kurumların, ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.