Unita Turism, meow fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: Romanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 11 Ekim 2024

Romanya merkezli bir konaklama şirketi olan Unita Turism, 11 Ekim 2024 tarihinde meow olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, şirkete ait kritik verilerin ele geçirildiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Veri sızıntısı iddiası ve talepler

meow adlı tehdit aktörü, Unita Turism'e ait olduğunu iddia ettiği 117 GB boyutunda veriyi ele geçirdiğini beyan etmiştir. Grup, sızdırılan bu verilerin satışı için belirli bir fiyat politikası belirlediğini açıklamıştır. İddiaya göre, veriler tek bir alıcıya 40.000 dolar karşılığında satılacaktır. Eğer veriler birden fazla alıcıya satılacaksa, fiyatın 20.000 dolar olacağı belirtilmiştir.

Saldırganlar, iddialarını desteklemek amacıyla paylaşımlarında çeşitli belge örnekleri sunmuştur. Bu örnekler, kurumun hem operasyonel süreçlerine hem de kişisel verilere yönelik ciddi bir ihlalin gerçekleştiğini göstermektedir. Bu tür durumlar genellikle siber saldırganların veriyi şantaj amacıyla kullandığı çift yönlü gasp stratejilerine işaret etmektedir. Bu stratejide saldırganlar, verileri sadece sistemlere erişimi engellemek için değil, aynı zamanda verileri halka açık platformlarda ifşa etmekle tehdit ederek kurumdan fidye talep etmek amacıyla kullanırlar.

İhlal edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça kapsamlıdır. İlanda yer alan bilgilere göre, aşağıdaki veri türlerinin tehlike altında olduğu öne sürülmektedir:

• Çalışan bilgileri
• Müşteri verileri
• Banka hesap detayları
• Finansal raporlar
• Faturalar
• Vergi beyannameleri
• Pasaport taramaları
• Doğum tarihleri
• Adresler
• Sigorta poliçeleri
• Tıbbi kayıtlar

Bu verilerin niteliği, sızıntının sadece ticari sırları değil, aynı zamanda bireylerin mahremiyetini doğrudan etkileyen hassas bilgileri de kapsadığını göstermektedir.

Unita Turism hakkında

Unita Turism, Romanya genelinde çeşitli oteller, tatil köyleri ve konaklama tesisleri işleten bir turizm şirketidir. Şirket, hem yerli hem de uluslararası turistlere hizmet vererek Romanya'nın doğal ve kültürel mirasını tanıtmayı amaçlamaktadır. Bu tür geniş kapsamlı hizmet ağı, şirketi hem çalışanları hem de çok sayıda müşteri için kritik veri toplama noktası haline getirmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle pasaport taramaları, tıbbi kayıtlar ve banka hesap detayları gibi hassas bilgilerin sızdırılması, bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı uzun vadeli riskler oluşturabilir. Pasaport ve tıbbi veriler gibi bilgilerin ele geçirilmesi, bireylerin mahremiyeti üzerinde kalıcı ve derin etkiler bırakma potansiyeline sahiptir.

Kurumun Romanya'da faaliyet gösteren bir yapı olması, veri koruma konusunda önemli bir hukuki boyutu da beraberinde getirmektedir. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumun veri koruma yükümlülüklerini yerine getirememesi durumunda ciddi idari yaptırımlarla karşılaşması muhtemeldir. Bu tür siber olaylar, kurumların veri güvenliği mimarilerini gözden geçirmelerini ve etkilenen tarafları bilgilendirme süreçlerini başlatmalarını gerektirebilir.

Konaklama sektöründe faaliyet gösteren diğer kuruluşlar için bu tür olaylar, hassas müşteri verilerinin korunmasının önemini bir kez daha vurgulamaktadır. Sektördeki kurumların, veri sızıntılarını önlemek için güvenlik önlemlerini artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını uygulamaya koymaları kritik önem taşımaktadır.