apt73 fidye yazılım grubu www.sella.eng.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2024

apt73 grubu Sella kurumunu sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen apt73, Brezilya merkezli Sella kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. 26 Kasım 2024 tarihinde yapılan duyuru ile birlikte, grubun kurumun verilerine erişim sağladığı öne sürüldü. Bu tür sızıntı iddiaları, genellikle verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Saldırı iddiasının detayları

Söz konusu iddiaya göre, saldırganlar kurumun faaliyetleri kapsamında yürütülen süreçlere dair önemli belgeler ele geçirmiştir. Yapılan açıklamada, kurumun yöneticilere yönelik sunduğu mentorluk programlarına ait dahili ve kişisel belgelerin tehlike altında olduğu belirtilmektedir. Tehdit aktörü, bu verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalışıyor olabilir. Ancak, apt73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

İlanda paylaşılan ve sızıntının kanıtı olarak sunulan ekran görüntülerinde, çeşitli dosya dizinlerini içeren tablolar görülmektedir. Bu tabloların içerisinde kullanıcı adları ve e-posta adresleri gibi kritik bilgiler yer almaktadır. Grubun iddia ettiği veri miktarı yaklaşık 0,3 GB olarak belirtilmiştir.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• Kullanıcı bilgileri
• E-posta adresleri
• Dahili belgeler
• Kişisel belgeler

Kurum hakkında bilgi

Sella, Brezilya merkezli bir kuruluş olup, yöneticiler için mentorluk programları ve çeşitli profesyonel gelişim hizmetleri sunmaktadır. Kurumun sunduğu bu hizmetler, profesyonel gelişim süreçlerinin yönetilmesi ve kariyer planlaması gibi alanlara odaklanmaktadır.

Sızıntı iddialarının potansiyel etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun çalışanları ve mentorluk programına katılan kişiler için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliğine bağlı olarak, bu kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması olasıdır. Brezilya merkezli bir kuruluş olması sebebiyle, sızan verilerin içeriğine bağlı olarak LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlar ve uyumluluk süreçleri gündeme gelebilir.

Kurumun, sızıntı iddiasının doğruluğunu ve ihlalin kapsamını tam olarak belirleyebilmesi için acil bir dijital adli tıp incelemesi başlatması gerekebilir. Bu tür olaylar, kurumun ticari itibarı üzerinde olumsuz etkiler yaratarak iş ortakları nezdinde bir güven kaybına yol açabilir. Profesyonel hizmetler sektöründeki kurumların, benzer risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.