Barneek Safety Consultancies Arcusmedia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Arcusmedia
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2024

Arcusmedia adlı tehdit aktörü, Birleşik Arap Emirlikleri merkezli Barneek Safety Consultancies kurumunu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu ilanda, kuruma ait verilerin kamuya açık bir şekilde yayımlanabileceği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Arcusmedia, Barneek Safety Consultancies kurumunu sızıntı platformunda hedef olarak göstermiştir. İlgili duyuruda, kurumun faaliyetlerine dair bilgiler yer alırken, verilerin yayımlanmasına karşı bir geri sayım sayacı eşliğinde tehdit savrulmaktadır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle kurban şirketleri üzerinde baskı kurmak amacıyla kullanılır. Tehdit aktörleri, verilerin çalındığını ve belirli bir süre içinde ödeme yapılmazsa bu verilerin internette paylaşılacağını beyan ederek kurumları çifte gasp stratejisiyle karşı karşıya bırakmayı hedeflerler. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda hassas bilgilerin ifşa edilmesini de içeren bir baskı türüdür.

Verilerin durumu

Söz konusu sızıntı iddiasına konu olan verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır.

Barneek Safety Consultancies hakkında

Barneek Safety Consultancies, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir iş sağlığı ve güvenliği danışmanlık firmasıdır. Şirket, endüstriyel tesisler ve çeşitli işletmeler için güvenlik denetimleri, risk değerlendirmeleri ve uyumluluk hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu ilan, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair bir gösterge olarak değerlendirilebilir. Verilerin yayımlanması durumunda, kurumun ticari itibarı ve müşterilerinin güveni üzerinde ciddi ve olumsuz etkiler görülebilir. Ayrıca, sızan verilerin içeriğine bağlı olarak, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündundur.

Kurumun, Birleşik Arap Emirlikleri'ndeki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Siber saldırılar sonucunda ortaya çıkan bu durumlar, hem operasyonel sürekliliği hem de yasal uyumluluk süreçlerini doğrudan etkileyebilir.

Bu tür tehditlere karşı kurumların ağ güvenliği mimarilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, müşteri verilerinin gizliliği ve sistem güvenliği, ticari itibarın korunması açısından en temel unsurlar arasında yer almaktadır. Tehdit aktörlerinin uyguladığı çifte gasp yöntemine karşı, güçlü yedekleme stratejileri ve kapsamlı bir olay müdahale planı, olası bir siber olay sırasında kurumların direncini artırabilir.