Berg Kaprow Lewis kurumunun Bianlian grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Bianlian
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2022

Bianlian fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Berg Kaprow Lewis kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 5 Ekim 2022 tarihinde yapılan bu duyuru, grubun iddiaları doğrultusunda bir veri ihlali yaşandığına işaret etmektedir.

Bianlian grubunun iddiaları ve olay süreci

Bianlian grubu, Berg Kaprow Lewis kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini ileri sürmüştür. Söz konusu ilan, kurumun profesyonel hizmetler sektöründe faaliyet gösterdiğini ortaya koymaktadır. Bianlian grubu, siber güvenlik dünyasında 2022 yılından bu yana izlenen ve takip edilen bir oluşum olarak dikkat çekmektedir.

Grubun operasyonel stratejileri incelendiğinde, zaman içerisinde belirgin bir yöntem değişikliğine gittiği gözlemlenmektedir. Grup, geçmişte daha çok verileri şifreleme odaklı saldırılar düzenlerken, güncel süreçlerde odağını veri hırsızlığı ve şantaj odaklı yöntemlere kaydırdığı görülmektedir. Bu tür saldırı modellerinde, saldırganlar sistemlere sızdıktan sonra verileri şifrelemek yerine, verileri dışarı aktarmayı ve ardından bu verileri kullanarak kurumlara şantaj yapmayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlanda, çalındığı iddia edilen verilerin türü veya boyutu hakkında herhangi bir ayrıntı sunulmamıştır.

Kurumun profili

Etkilenen Berg Kaprow Lewis kurumu, profesyonel hizmetler sektöründe faaliyet gösteren bir organizasyon olarak tanımlanmaktadır.

Olası riskler ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Öncelikle, hassas verilerin üçüncü tarafların eline geçmesi, bu verilerin kötü niyetli amaçlarla kullanılması riskini beraberinde getirmektedir. Verilerin sızdırılması, kurumun operasyonel süreçlerini aksatabileceği gibi ticari itibarına da ciddi zarar verebilir.

Verilerin içeriği hakkında net bilgi olmasa da, eğer sızdırılan veriler arasında kişisel veya hassas bilgiler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bianlian grubunun şantaj odaklı hareket eden metodolojisi göz önüne alındığında, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalma ihtimali bulunmaktadır.

Bu tür durumlarda, siber saldırı türleri ve grupların yöntemleri hakkında kamuya açık bilgilerin sınırlı olması, savunma stratejilerini daha karmaşık hale getirebilmektedir. Organizasyonların, özellikle profesyonel hizmetler gibi veri yoğunluklu sektörlerde, veri hırsızlığı ve şantaj odaklı yeni nesil saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.