Adaresec.com dispossessor adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Siber güvenlik dünyasında yeni bir veri sızıntısı iddiası gündeme geldi. Dispossessor olarak bilinen fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren adaresec.com şirketini kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve olayın gelişimi

Dispossessor grubu tarafından yapılan açıklamaya göre, adaresec.com 19 Nisan 2024 tarihinde sızıntı platformunda kamuoyuna duyurulmuştur. Grubun iddialarına göre, söz konusu kuruluş aslında çok daha önce, 24 Haziran 2023 tarihinde bir saldırıya maruz kalmıştır. Grup, bu iddia edilen saldırı sonucunda elde ettiği verileri sızıntı sitesi üzerinden erişime açtığını ve verilerin artık erişilebilir olduğunu belirtmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri internet ortamında paylaşılmakla tehdit edilerek fidye talebinde bulunulur. Söz konusu olayda da grubun verileri erişime açtığını beyan etmesi, bu tür bir stratejinin izlendiğine işaret etmektedir.

Sızan verilerin içeriği

Saldırıya uğradığı iddia edilen kurumla ilgili sızan verilerin niteliği hakkında henüz herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan resmi duyurularda, verilerin içeriğine dair herhangi bir detay veya içerik bilgisi bulunmamaktadır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

Kuruluş profili

Hedef alınan adaresec.com, siber güvenlik danışmanlığı, güvenlik açığı değerlendirmesi ve sızma testleri konularında uzmanlaşmış bir profesyonel hizmetler şirketidir.

Olayın değerlendirilmesi ve olası riskler

Bu durum, adaresec.com bünyesindeki hassas verilerin yetkisiz üçüncü taraflar tarafından ele geçirilmiş olabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleme potansiyeline sahiptir. Eğer sızan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Dispossessor grubunun geçmiş faaliyetleri incelendiğinde, grubun 2023 yılının sonlarında ortaya çıktığı ve daha önce kolluk kuvvetleri altyapılarına yönelik faaliyetlerde bulunduğu görülmektedir. Bu geçmiş göz önüne alındığında, grubun motivasyonunun finansal kazanç elde etmek veya operasyonel aksaklıklar yaratarak kurumları zor durumda bırakmak üzerine kurulu olduğu değerlendirilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda büyük bir itibar kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların, saldırı gerçekleşmeden önce savunma hatlarını güçlendirmesi, düzenli sızma testleri yapması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi ve hızlı bir müdahale planının uygulanması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.