ABC Group verileri killsec grubu tarafından sızdırıldı

• Fidye grubu: killsec
• Ülke: İsviçre
• Duyuru tarihi: 22 Kasım 2024

killsec grubu ABC Group verilerini yayımladığını duyurdu

Tehdit aktörü grubu olarak bilinen killsec, sızıntı sitesi üzerinden yaptığı bir açıklamayla ABC Group'a ait olduğu iddia edilen verilerin yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin 240 GB boyutunda olduğu ve yayımlanma sürecinin tamamen tamamlandığı belirtiliyor. Tehdit aktörleri, verilerin indirilmeye hazır olduğunu iddia ederek bu iddiasını desteklemek amacıyla çeşitli dosya örneklerini de paylaşımına ekledi.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntının içeriğine dair paylaşılan bilgilere göre, sızdırılan veriler arasında çok sayıda kritik bilgi türü bulunduğu iddia edilmektedir. Grubun iddialarına göre, ele geçirilen veriler şu kategorileri kapsamaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Müşteri isimleri
• Telefon numaraları
• Banka bilgileri
• İşlem kayıtları
• Ödeme kayıtları
• Kurumsal bilgiler

Bu verilerin kamuya açık hale getirilmesi, kurumun hem ticari sırlarını hem de müşterilerine ait hassas bilgileri doğrudan hedef haline getirmektedir.

ABC Group hakkında

ABC Group, Umman merkezli faaliyet gösteren bir holding şirketidir. Şirket; inşaat, mühendislik ve altyapı projeleri alanlarında operasyonlarını sürdürmektedir. Bölgedeki çeşitli endüstriyel ve ticari projelerin geliştirilmesinde önemli bir rol oynayan kurum, geniş kapsamlı projeler yürüten bir yapıya sahiptir.

Siber saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı vakası, ABC Group'un müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırılan veriler arasında yer aldığı iddia edilen finansal bilgiler, kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırılarını kolaylaştırabilir. Ayrıca, kimlik hırsızlığı ve dolandırıcılık faaliyetleri açısından risklerin arttığı değerlendirilmektedir.

Kurumun İsviçre merkezli bir yapı olması sebebiyle, bu sızıntının İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Tehdit aktörü olan killsec grubunun hacktivist kökenli bir yapıdan gelip fidye yazılımı hizmeti sunan bir modele evrilmiş olması, bu tür eylemlerin çifte gasp stratejisinin bir parçası olabileceğini göstermektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmak ve bunları yayımlamakla de tehdit ederek kurum üzerinde baskı kurarlar.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde yeniden gözden geçirmeleri ve etkilenen tarafları ivedilikle bilgilendirmeleri büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına, veri şifreleme, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının hayati olduğu bilinmektedir.