Welding and Fabrication (humblemfg) Monti fidye yazılımı grubu tarafından sızıntı listesine eklendi

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2024

Monti fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Welding and Fabrication (humblemfg) adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 30 Ağustos 2024 tarihinde sızıntı sitesinde yayınlanan listede, kurumun verilerinin sızdırıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Monti grubu, Welding and Fabrication (humblemfg) şirketini 30 Ağustos 2024 tarihinde kendi sızıntı platformunda listelemiştir. Tehdit aktörleri tarafından yapılan açıklamada, saldırının gerçekleştirilmesinde Bluemaven adlı yapının bir saldırı vektörü olarak kullanıldığı belirtilmiştir. Grubun iddialarına göre, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirildiği öne sürülen verilerin kamuya açık bir şekilde paylaşılacağı ifade edilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Monti grubunun bu yaklaşımı, kurumun itibarını zedelemeyi ve operasyonel süreçlerinde aksaklıklar yaratmayı hedefleyen bir strateji olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair bazı örnekler bulunmaktadır. Paylaşılan ekran görüntülerinde bir İtalyan pasaportuna ait örneğin yer aldığı görülmektedir. Grubun iddialarına göre, kurumun hassas verileri arasında şu bilgiler bulunmaktadır:

• Kimlik belgeleri
• Müşteri verileri
• Çalışan verileri
• Sözleşme bilgileri

Bu verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda iş ortaklıklarını da etkileyebilecek niteliktedir. Grubun iddiaları doğrultusunda, kurumun diğer şirketlerle olan iş ortaklıklarına dair detayların da ele geçirildiği belirtilmektedir.

Humble Manufacturing hakkında

Humble Manufacturing, metal kaynak ve imalat hizmetleri sunan endüstriyel bir üretim şirketidir. Şirket, inşaat malzemeleri ve özel metal bileşenlerin üretimi alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların ve hizmet alınan müşterilerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle paylaşılan pasaport örneği gibi verilerin doğrulanması durumunda, bu durum bireylerin kişisel güvenliği üzerinde doğrudan ve ciddi bir etki yaratabilir. Verilerin hassasiyeti, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet düzeyindeki veri gizliliği yasaları ve buna bağlı olarak ortaya çıkabilecek olası yasal yaptırımlar açısından büyük bir risk teşkil etmektedir.

Ayrıca, kurumun iş ortaklıklarına dair bilgilerin ifşa edilmesi, tedarik zinciri saldırıları için uygun bir zemin hazırlayabilir veya hedefli oltalama kampanyalarının önünü açabilir. Bu tür siber güvenlik olayları, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Benzer riskleri azaltmak adına kuruluşların, veri sızıntısı durumunda izlenecek protokolleri belirlemesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır.

Sonuç olarak, Monti grubunun bu tür verileri yayımlama tehdidi, kurumun hem operasyonel sürekliliği hem de piyasadaki itibarı üzerinde yıkıcı sonuçlar doğurabilecek bir potansiyele sahiptir. Veri sızıntısı iddiaları, kurumların dijital varlıklarını koruma ve siber dayanıklılık stratejilerini geliştirme süreçlerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.