AbelSantosyAsociados verileri Knight grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Knight
• Ülke: Arjantin
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Şubat 2024

Knight adlı tehdit grubu, AbelSantosyAsociados kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine dair hassas bilgilerin tehlikede olabileceğine işaret ediyor.

Knight grubunun iddiaları ve sızıntı süreci

Knight grubu, AbelSantosyAsociados kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturmuştur. Grup, kurumun faaliyet alanlarına dair çeşitli belgelerin bir kısmını örnek olarak paylaşarak iddiasını desteklemeye çalışmıştır. Paylaşılan bu örnek belgeler, saldırının kapsamı hakkında kısıtlı da olsa bir fikir vermektedir.

Yapılan sızıntı ilanında, kurumun idari ve teknik süreçlerine dair verilerin sızdırılmış olabileceği belirtilmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak gerçekleştirilen çift şantaj yönteminin bir aşamasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Paylaşılan görsel verilerde, sızıntı sitesine erişim için kullanılan bir güvenlik doğrulama ekranı görülmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında şu iddialar bulunmaktadır:

• İdari süreçlere dair belgeler
• Teknik süreçlere dair belgeler
• Tıbbi süreçlere dair belgeler
• Pazarlama süreçlerine dair belgeler

Söz konusu verilerin kapsamı hakkında herhangi bir dosya sayısı veya toplam veri boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

AbelSantosyAsociados hakkında

Abel Santos y Asociados, ilaç, kozmetik, biyomedikal ve gıda sektörlerinde faaliyet gösteren şirketlere mevzuat, teknik, tıbbi ve idari yönetim konularında danışmanlık hizmetleri sunan bir kuruluştur. Ulusal ve uluslararası deneyime sahip profesyonel kadrosuyla sağlık ürünleri üretimi ve pazarlaması alanında uzmanlaşmıştır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun hassas ticari ve idari verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Arjantin merkezli bir kuruluş olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli aksaklıklar görülebilir. Verilerin sızdırılması, kurumun müşterileri ve iş ortakları üzerinde ciddi bir güven kaybı oluşturabilir.

Knight grubunun kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür saldırılarda, ele geçirilen kurumsal bilgiler, daha sonra daha geniş kapsamlı sosyal mühendislik saldırılarında kullanılabilir. Bu durum, kurumun sadece kendi verilerini değil, iş yaptığı diğer paydaşların güvenliğini de tehlikeye atabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme sistemleri kullanmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle danışmanlık hizmeti veren ve hassas sektörlerle çalışan kurumlar için verilerin bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşını oluşturmaktadır. Knight grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır.