Baker Tilly Morrison Murray sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Güney Afrika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Aralık 2024

Güney Afrika merkezli bir denetim ve muhasebe firması olan Baker Tilly Morrison Murray, sarcoma olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait çok büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayınlamıştır.

Sarcoma grubunun iddiaları

Sarcoma grubu, 24 Aralık 2024 tarihinde Baker Tilly Morrison Murray kurumunu sızıntı sitesine eklediğini duyurmuştur. Tehdit aktörü, söz konusu saldırı sonucunda firmanın 516 GB boyutunda veriye erişim sağladığını iddia etmektedir. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; saldırganlar verileri çalmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu olayda, saldırganların iddia ettiği verilerin içeriği ve doğruluğu henüz kesinleşmiş bir durum değildir.

Ele geçirildiği iddia edilen veriler

Yapılan duyuruya göre, sızdırıldığı iddia edilen verilerin içeriği hakkında belirli detaylar verilmiştir. Tehdit aktörü, ele geçirdiğini öne sürdüğü verilerin şunları içerdiğini belirtmektedir:

• Dosyalar
• SQL veritabanları

İlgili duyuruda 516 GB boyutunda arşiv dosyaları ve SQL veritabanları bulunduğu ifade edilmesine rağmen, herhangi bir ekran görüntüsü paylaşılmamıştır. Bu nedenle, sızdırıldığı iddia edilen dosyaların spesifik içeriği veya doğruluğu şu an için doğrulanamamaktadır. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmaması, verilerin gerçek niteliği hakkında belirsizliği korumaktadır.

Baker Tilly Morrison Murray hakkında

Baker Tilly Morrison Murray, Güney Afrika'nın Durban şehrinde faaliyet gösteren, denetim ve iş danışmanlığı hizmetleri sunan bağımsız bir muhasebe firmasıdır. Kurum, Baker Tilly International ağının bir üyesi olarak yerel pazarda uzmanlaşmış hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, müşterilerine ait hassas finansal ve operasyonel verileri barındırdıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye düşmüş olabileceğini göstermektedir. İddia edilen SQL veritabanları, kurumun müşterilerine ve iş süreçlerine dair kritik bilgiler barındırıyor olabilir. Bu durum, etkilenen müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Ayrıca, bu tür bir veri ihlali, kurumun Güney Afrika'daki veri koruma mevzuatlarına uyum süreçlerinde önemli zorluklar yaşamasına yol açabilir.

Siber saldırı olayları sonrası kurumların genellikle şu adımları izlemesi beklenir:

• Adli bilişim incelemeleri: İhlalin kapsamını ve yöntemini anlamak için derinlemesine teknik incelemeler başlatılmalıdır.
• Müşteri bilgilendirmesi: Verileri tehlikeye düşmüş olabilecek müşterilerin zamanında bilgilendirilmesi kritik önem taşır.
• Güvenlik önlemlerinin artırılması: Benzer saldırıların tekrarlanmaması için ağ güvenliği ve erişim kontrolleri gözden geçirilmelidir.

Sarcoma grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonu konusunda analiz yapmayı zorlaştırmaktadır. Kurumun, iddia edilen bu ihlal sonrası gerekli adli bilişim incelemelerini başlatması ve müşterilerini bilgilendirmesi gerekebilir.