APT73 fidye yazılım grubu www.gannons.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: APT73
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Haziran 2024

Tehdit aktörü olarak bilinen APT73 grubu, Birleşik Krallık merkezli gannons.co.uk isimli hukuk firmasını kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

APT73 adlı tehdit aktörü, 14 Haziran 2024 tarihinde gannons.co.uk kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını ileri sürmektedir. Yapılan iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak belirli miktarda dokümantasyon ve sözleşme verisini ele geçirmiştir.

Saldırganlar tarafından paylaşılan veriler arasında, kurumun altyapısına dair teknik detaylar ve bazı sözleşme metinlerine ait görsel örnekler yer almaktadır. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması üzerine kurulu olan yöntemlerle ilişkilidir. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntüleri ve beyanlar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı detaylar öne çıkmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Sözleşmeler
• Dokümantasyon
• Kurumsal altyapı bilgileri

Grup, sızdırdiklerini iddia ettiği verilerin toplam boyutunun 2.3 MB olduğunu belirtmiştir. Paylaşılan görsel içeriklerde, kurumun altyapısına yönelik teknik fatura detaylarının ve sözleşme metni parçalarının bulunduğu görülmektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, özellikle hukuk sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas, gizli ve ayrıntılı verilere erişim sağlayan yapılardır. Bu tür verilerin sızdırılması, kurumun operasyonel bilgilerinin tehlikeye girmesine ve müvekkil gizliliğinin ihlal edilmesine yol açabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu tür bir veri ihlali, ciddi yasal yaptırımlara ve düzenleyici kurumların incelemesine neden olabilir. Ayrıca, sızdırılan belgelerin müvekkillere ait imtiyazlı bilgileri içermesi durumunda, firmanın itibar kaybı yaşaması ve ikincil hedefli saldırılara karşı daha savunmasız hale gelmesi beklenmektedir.

Siber güvenlik önlemleri ve genel yaklaşım

Siber saldırganların veri sızıntısı yoluyla yürüttüğü bu tür faaliyetlere karşı kurumların çeşitli savunma mekanizmaları geliştirmesi gerekmektedir. Özellikle profesyonel hizmet sunan kurumlar için aşağıdaki adımlar kritik önem taşımaktadır:

• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Sistem ağlarında olağandışı veri trafiğini tespit edebilecek izleme araçlarının kullanımı.
• Düzenli olarak gerçekleştirilen sızma testleri ve güvenlik açığı taramaları.

APT73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun temel motivasyonları veya operasyonel kapasitesi hakkında şu aşamada kesin bir değerlendirme yapmak mümkün değildir. Ancak, bu tür grupların profesyonel hizmet sektörünü hedef alması, veri hırsızlığı yoluyla şantaj yapma stratejisinin bir parçası olarak görülmektedir.