Verdecora verileri Noescape fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Noescape
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Kasım 2023

Noescape grubu Verdecora'ya ait verileri sızıntı sitesinde paylaştı

Noescape olarak bilinen fidye yazılımı grubu, İspanya merkezli Verdecora kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 30 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sistemlerine yönelik bir saldırı gerçekleştirdiği ve verileri ele geçirdiği öne sürüldü.

Saldırının ayrıntıları ve iddia edilen olay

Tehdit aktörü olan Noescape grubu, Verdecora'nın sunucularının şifrelendiğini ve bu süreçte yaklaşık 30 GB boyutunda verinin dışarı aktarıldığını iddia etmektedir. Grubun saldırıyı 18 Kasım 2023 tarihinde gerçekleştirdiğini öne sürmesi dikkat çekicidir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür durumlarda, saldırganlar genellikle verileri sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Fidye yazılımı grupları, sızdırılan verileri bir pazarlık kozı olarak kullanarak kurumları ödeme yapmaya zorlamak amacıyla bu tür listelemeleri bir baskı taktiği olarak kullanmaktadırlar. Bu süreçte, verilerin gerçekten sızdırılıp sızdırılmadığı veya sızdırılan verilerin doğruluğu konusunda kesin bir bilgi bulunmamaktadır; ancak grup, elinde ciddi miktarda veri bulunduğunu iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. Grubun iddiasına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• İş ortaklarına ait veriler
• Sözleşmeler
• Finansal kayıtlar
• Muhasebe verileri

Bunun yanı sıra, sızıntı içeriğinde yüzlerce sözleşme ve anlaşmanın, mektupların, belge taramalarının ve veritabanlarının da bulunduğu belirtilmektedir. Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun operasyonel ve finansal süreçlerini de hedef aldığını göstermektedir.

Verdecora hakkında genel bilgiler

Verdecora, İspanya pazarında faaliyet gösteren, bitki dünyası ve evcil hayvan ürünleri üzerine odaklanmış bir perakende zinciridir. Kurum, hem fiziksel mağazaları hem de e-ticaret platformu aracılığıyla geniş bir ürün yelpazesi sunmaktadır. Bahçecilik, ev dekorasyonu ve evcil hayvan bakımı alanlarında uzmanlaşan şirket, müşterilerine hem fiziksel hem de dijital kanallar üzerinden hizmet vermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun hem çalışanlar hem de iş ortakları için ciddi ikincil riskler barındırdığı değerlendirilmektedir. Özellikle kişisel verilerin ve sözleşmelerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumsal finansal verilerin sızdırılması, şirketin ticari itibarı üzerinde olumsuz etkiler yaratabilir ve rekabet avantajının kaybedilmesine yol açabilir.

İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu tür siber güvenlik olaylarıyla mücadele eden kurumlar için, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber olaylara müdahale planlarını devreye sokmaları ve olası hukuki yükümlülükleri değerlendirmeleri gerekmektedir.