BianLian grubu Ewald Consulting verilerini sızdırdığını iddia etti

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2025

BianLian adlı tehdit aktörü, 4 Mart 2025 tarihinde Ewald Consulting adlı muhasebe firmasına ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde listelendiğini iddia etti. Yapılan bu duyuru, kurumun hassas bilgilerinin sızdırıldığına dair ciddi endişeler yaratmaktadır.

Saldırı iddiası ve BianLian grubunun faaliyetleri

BianLian grubu, 4 Mart 2025 tarihinde Ewald Consulting kurumunu sızıntı sitesinde yayımlayarak çeşitli verileri elde ettiğini öne sürmüştür. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak yapılan incelemeler, bu grubun stratejik bir değişim geçirdiğini göstermektedir. BianLian grubunun, 2022 yılından bu yana geleneksel fidye yazılımı yöntemlerinden farklı olarak, sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj odaklı faaliyetlere yöneldiği bildirilmektedir.

Bu tür saldırı modellerinde, saldırganlar verileri şifreleyerek sistem erişimini engellemek yerine, verileri çalmaya ve ardından bu verilerin ifşa edilmesi tehdidiyle kurbanı şantaj yoluyla baskı altına almaya odaklanırlar. BianLian'ın bu yaklaşımı, verilerin üçüncü taraflara satılması veya internet ortamında doğrudan paylaşılması ihtimalini artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı duyuru, kurumun çok çeşitli ve kritik nitelikteki verilerinin ele geçirildiğini ileri sürmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Müşteri finansal bilgileri
• Kişisel tanımlanabilir bilgiler (PII)
• Kişisel sağlık bilgileri (PHI)
• Sözleşmeler
• E-posta yazışmaları
• Veritabanları

Saldırganların bu kadar geniş bir veri yelpazesini hedef alması, kurumun operasyonel süreçlerinin ve paydaşlarının derinlemesine etkilendiğini göstermektedir.

Ewald Consulting hakkında bilgi

Fenton Ewald & Associates P.C., Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yerleşik bir muhasebe firmasıdır. Kurum, profesyonel hizmetler alanında uzmanlaşmış olup, özellikle konut muhasebesi eğitimi ve sübvansiyonlu konut muhasebesi konularına odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, Ewald Consulting bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle kişisel sağlık bilgilerinin (PHI) ve kişisel tanımlanabilir bilgilerin (PII) sızdırılmış olması, ABD'deki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilecek bir durumdur.

Kurumun muhasebe sektöründe faaliyet gösteren yapısı, saldırının ikincil risklerini de beraberinde getirmektedir. Bu durum, tedarik zinciri üzerinden müşterilere yönelik ikincil saldırı risklerini artırabilir. BianLian grubunun şifreleme yerine doğrudan veri sızdırmaya odaklanması, verilerin üçüncü taraflara satılması veya ifşa edilmesi ihtimalini güçlendirmektedir. Bu tür bir ihlal, kurumun ciddi bir itibar kaybı yaşamasına ve düzenleyici kurumlar tarafından yoğun bir incelemeye alınmasına neden olabilir.

Muhasebe ve finansal hizmetler gibi hassas veri işleyen sektörlerdeki organizasyonlar, bu tür tehditlere karşı veri sızıntısı önleme stratejilerini geliştirmeli, erişim kontrollerini sıkılaştırmalı ve tedarik zinciri güvenliğine odaklanmalıdır. Veri sızıntısı odaklı saldırılar, kurumların sadece kendi iç güvenliğini değil, aynı zamanda tüm ekosistemini etkileyebilecek geniş kapsamlı bir risk oluşturmaktadır.