Value City NJ, fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ekim 2024

fog adlı grup Value City NJ şirketinin verilerini sızdırdığını iddia etti

New Jersey merkezli mobilya ve ev eşyaları perakendecisi olan Value City NJ, siber saldırı mağduru olarak siber suç dünyasında yer aldı. fog olarak bilinen fidye yazılımı grubu, şirkete ait verilerin ele geçirildiğini duyurarak kurumu kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden toplamda 25 GB boyutunda veri çalındığı öne sürülmektedir.

Söz konusu olay, 24 Ekim 2024 tarihinde gerçekleşti. Tehdit aktörlerinin bu eylemi gerçekleştirdiğine dair iddialar, kurumun dijital varlıklarının ve hassas bilgilerinin siber saldırganların erişimine açık hale gelmiş olabileceğine işaret etmektedir. Bu tür sızıntı siteleri, genellikle verilerin içeriğini kanıtlamak ve kurumlar üzerinde baskı kurmak amacıyla kullanılır.

Saldırı sonucunda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri seti oldukça kritik ve hassas içerikler barındırmaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• İnsan kaynakları kayıtları
• Müşteri iletişim bilgileri
• Tıbbi belgeler
• Kullanıcı giriş bilgileri ve parolalar
• Sosyal güvenlik numaraları (SSN)
• Çalışan telefon numaraları

Bu verilerin kapsamı, saldırının sadece operasyonel süreçleri değil, aynı zamanda hem çalışanları hem de müşterileri doğrudan etkileyebilecek kişisel bilgileri de kapsadığını göstermektedir.

Value City NJ hakkında genel bilgiler

Value City NJ, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli faaliyet gösteren bir mobilya ve ev eşyaları perakendecisidir. Şirket, uygun fiyatlı ev mobilyaları, yatak takımları ve çeşitli ev dekorasyonu ürünlerinin satışı konusunda uzmanlaşmış bir işletmedir. Perakende sektöründe hizmet veren kurumun geniş bir müşteri kitlesine ve çalışan ağına sahip olması, siber saldırıların potansiyel etkisini artırmaktadır.

Veri sızıntısının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler arasında yer alan sosyal güvenlik numaraları ve tıbbi belgeler gibi hassas bilgiler, hem kurum çalışanları hem de müşteriler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, finansal kayıplara ve ciddi mahremiyet ihlallerine yol açabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, bu sızıntının hukuki boyutlarını da kritik hale getirmektedir. Şirket, eyalet yasaları ve HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Ayrıca, ifşa edilen kullanıcı giriş bilgileri ve parolalar, kurumun altyapısına yönelik ikincil saldırılar veya tedarik zinciri riskleri için potansiyel bir giriş noktası teşkil edebilir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra sızdırma yöntemiyle çift şantaj uygulayarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu süreçte saldırganların yöntemleri hakkında kamuya açık bilgi sınırlıdır ve saldırı metodolojisi henüz tam olarak analiz edilememiştir. Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür risklere karşı güvenlik duruşlarını gözden geçirmeleri ve etkilenen tarafları bilgilendirme süreçlerini başlatmaları önerilmektedir.