BianLian fidye yazılımı grubu Growth Acceleration Partners verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Şubat 2025

BianLian fidye yazılımı grubu, Growth Acceleration Partners adlı teknoloji şirketinin verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, şirketin kritik verilerinin sızdırıldığı iddiasını beraberinde getirdi.

BianLian grubunun iddiaları ve saldırı süreci

BianLian grubu, 2 Şubat 2025 tarihinde Growth Acceleration Partners kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çeşitli verilerini ele geçirdiğini öne sürdüğü görülmektedir. 2022 yılından bu yana faaliyet gösteren BianLian grubunun, siber saldırı stratejilerinde önemli bir değişim gerçekleştirdiği bilinmektedir. Grup, geleneksel yöntemler olan sistemleri şifreleme yoluna gitmek yerine, doğrudan veri sızdırma ve şantaj odaklı bir strateji izlemeye başlamıştır.

Bu tür stratejiler, siber saldırganların verileri şifrelemek yerine doğrudan çalmaya odaklanmasını sağlar. Bu yöntemle saldırganlar, verileri geri getirmek için sistemleri kilitlemek yerine, verilerin ifşa edilmesi tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlamaktadır. BianLian grubunun bu yaklaşımı, kurumların verilerinin gizliliğini doğrudan hedef alan bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesindeki iddiasına göre, ele geçirilen veriler çok geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunlardır:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Müşteri iş ve özel verileri
• Kişisel tanımlanabilir bilgiler (PII)
• Korunan sağlık bilgileri (PHI)
• E-posta yazışmaları
• Veritabanları
• Kaynak kodları

Bu verilerin kapsamı, bir teknoloji şirketinin operasyonel süreçlerinin en kritik noktalarını oluşturmaktadır. Özellikle kaynak kodları ve veritabanları gibi teknik verilerin sızdırılması, siber güvenlik açısından çok boyutlu riskler barındırmaktadır.

Growth Acceleration Partners hakkında

Growth Acceleration Partners, özel yazılım geliştirme, veri mühendisliği ve modernizasyon çözümleri sunan bir teknoloji ve danışmanlık şirketidir. Kurum, işletmelerin dijital dönüşüm süreçlerine destek vererek teknolojik altyapılarını optimize etmelerine yardımcı olmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında kişisel tanımlanabilir bilgiler (PII) ve korunan sağlık bilgilerinin (PHI) bulunması, kurumun ABD merkezli faaliyetleri nedeniyle ciddi sonuçlar doğurabilir. Bu durum, HIPAA gibi düzenlemeler kapsamında yasal ve iddirari yaptırımlara yol açma potansiyeli taşımaktadır. Ayrıca, müşteri verilerinin ve kaynak kodlarının ifşa edilmesi, şirketin ticari itibarını zedeleyebileceği gibi, tedarik zinciri saldırıları için uygun bir zemin de oluşturabilir.

Saldırının bir diğer önemli riski ise çalışanlara ve müşterilere yönelik gerçekleştirilebilecek kimlik hırsızlığı veya hedefli oltalama saldırılarıdır. BianLian grubunun veri sızdırma odaklı yaklaşımı göz önüne alındığında, kurumun çifte gasp riskiyle karşı karşıya kalabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri kilitleyerek hem de verileri sızdırarak kurumdan birden fazla kez fidye talep etmesi durumudur.

Teknoloji ve danışmanlık sektöründeki kurumlar için bu tür siber tehditlere karşı savunma mekanizmaları geliştirmek hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer almaktadır. Ayrıca, kritik verilerin şifrelenmiş bir şekilde saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı durumunda hasarın boyutunu azaltmaya yardımcı olabilir.