Fransız profesyonel basketbol takımı LDLC Asvel (ASVEL), Noescape fidye yazılımı çetesinin kulübe saldırdığını iddia ettikten sonra verilerin çalındığını doğruladı.
Asvel, eski NBA yıldızı Tony Parker başkanlığındaki Villeurbanne, Lyon'da bir Fransız profesyonel basketbol takımıdır. Kulüp, 21 ulusal şampiyonluk ve 10 fincan kazanan ülkedeki en başarılı olan olarak kabul ediliyor.
Asvel's, 9 Ekim 2023'teki Noescape Fidyeware'in gasp portalına eklenmesinin ardından 12 Ekim'de basın aracılığıyla potansiyel bir ihlal konusunda uyarıldıklarını söylüyor.
"12 Ekim'de basın yoluyla uyarılan ve siber güvenlik alanında uzmanlaşmış şirketlerle hemen temasa geçen LDLC Asvel, maalesef bugün gerçekten bilgisayar sisteminin ihlali kurbanı olduğunu doğrulayabiliyor." Asvel'den basın açıklaması.
Tehdit aktörleri, oyuncuların, pasaportların ve kimlik kartlarının kişisel verileri ve finans, vergilendirme ve yasal konularla ilgili birçok belge de dahil olmak üzere 32 GB veri çaldığını iddia etti. NDA'lar, sözleşmeler, gizli mektuplar. Oyuncularla sözleşme anlaşmalarının da çalınan veri setine dahil edildiği iddia ediliyor.
NOESCape Fidye yazılımı çetesi, bu çalınan verileri kaldıraç olarak kullanıyor ve Asvel bir fidye ödemesini müzakere etmek için onlarla temasa geçmedikçe 20 Ekim 2023'e kadar yayınlamakla tehdit ediyor.
Asvel, 18 Ekim 2023'te saldırganların kulübün sistemlerini ihlal ettiğini ve veri çaldığını doğrulayan siber güvenlik uzmanlarını koruduklarını söyledi.
İhlal kulübün operasyonlarını etkilemese de, bu olayda maruz kalan verilerle üçüncü taraflara verilen zararı değerlendiriyor.
Bir endişe, resmi web sitesinden bilet, mal ve kulüp üyelik kartları satın alanların ödeme ayrıntılarıdır. Bugün itibariyle Asvel, saldırganların hayranlarının ödeme verilerini veya banka hesabı ayrıntılarını çaldığına dair hiçbir kanıt olmadığını söylüyor.
Olay, Fransa'nın Ulusal Veri Koruma Otoritesi CNIL (Komisyon Nationale de l'Foricatique et des Libertés) olarak bildirildi ve yakında kolluk kuvvetlerine resmi bir şikayet sunulacak.
Asvel'in Noescape'in Darknet portalından kaldırıldığını ve orijinal girişin bağlantısının artık 404 hatası döndürdüğünü belirtmek gerekir. Ayrıca, hiçbir veri sızdırılmadı.
Bu, kulübün veri sızıntısını önlemek için fidye yazılımı çetesi ile müzakere ettiğini gösterebilir.
NOESCAPE, Haziran 2023'te piyasaya sürülen nispeten yeni bir fidye yazılımı grubudur ve CIS dışı (eski Sovyetler Birliği) kuruluşları çift genişlemeli saldırılara ve birkaç bin USD'den 10 milyon dolara kadar süren fidye ödemelerini hedeflemektedir.
2021'de yok olan Avaddon'un yeniden markası olduğuna inanılan NoScape, Windows, Linux ve VMware ESXI sunucularını hedefleyebiliyor.
Seiko, fidye yazılımı saldırısının hassas müşteri verilerini açıkladığını söylüyor
Fidye yazılımı gitmiyor - sorun sadece kötüleşiyor
ABD Enerji Firması Akira Fidye Yazılımının Sistemlerini Nasıl Hacklediğini Paylaşıyor
Blackbaud, fidye yazılımı veri ihlali için 49,5 milyon dolarlık uzlaşmayı kabul ediyor
MGM Resorts Fidye yazılımı saldırısı 100 milyon dolarlık kayıp, veri hırsızlığına yol açtı
Kaynak: Bleeping Computer