Ayoub & Associates CPA firm Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mayıs 2024

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Ayoub & Associates CPA firm isimli kuruma ait büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. 2 Mayıs 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde baskı kurmak amacıyla şantaj yöntemlerini devreye soktuğu görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Everest grubu, Ayoub & Associates CPA firm'ı sızıntı sitesinde listeleyerek bir fidye talebi süreci başlattığını duyurdu. Grup, kurumun kendileriyle iletişime geçmesi için 24 saatlik bir süre tanıdığını belirtmiştir. Yapılan açıklamaya göre, bu kısıtlı zaman dilimi içerisinde herhangi bir yanıt alınamaması durumunda, çalınan verilerin kamuya açık bir şekilde yayımlanacağı ifade edilmektedir.

Bu tür saldırılar genellikle çift şantaj olarak adlandırılan yöntemleri içerir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Everest grubunun, 2020 yılından bu yana aktif olduğu bilinmektedir ve veri sızıntısı ile şantaj taktiklerini kullanarak baskı kurma eğilimi göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, kurumun sistemlerinden toplamda 465 GB boyutunda veri çalınmıştır. Bu verilerin içeriğiyle ilgili yapılan açıklamalarda, söz konusu verilerin kurumun çok geniş bir müşteri kitlesine ait belgeleri kapsadığı öne sürülmektedir. İddia edilen verilerin içeriğine dair detaylar şu şekildedir:

• Müşteri belgeleri

Saldırganlar, çalınan bu verilerin 2.000'den fazla müşteriye ait belgeleri içerdiğini iddia etmektedir. Bu durum, sızıntının kapsamının sadece kurumun kendi iç operasyonlarıyla sınırlı kalmayıp, çok sayıda üçüncü taraf paydaşını da doğrudan etkileyebileceğini göstermektedir.

Ayoub & Associates CPA firm hakkında

Ayoub & Associates, Amerika Birleşik Devletleri merkezli bir yeminli mali müşavirlik (CPA) firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi danışmanlığı, muhasebe ve finansal planlama hizmetleri sunmaktadır. Bu tür profesyonel hizmetler sunan kuruluşlar, müşterilerinin en hassas finansal bilgilerini ve kişisel verilerini yönettiği için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddia, kurumun müşterilerine ait hassas finansal veya kişisel verilerin ifşa olma riski taşıdığını göstermektedir. Amerika Birleşik Devletleri merkezli bir muhasebe firması olması nedeniyle, sızıntının gerçekleşmesi durumunda kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlarla karşılaşması olasıdır. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir.

Müşteriler açısından bakıldığında ise, bu tür veri sızıntıları kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha hatırlatmaktadır. Sektördeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi ve veri sızıntısı durumunda izlenecek protokolleri önceden belirlemesi büyük önem arz etmektedir.