BianLian grubu Mosley Glick O’Brien, Inc. şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Mart 2025

BianLian grubu Mosley Glick O’Brien, Inc. şirketini hedef aldı

BianLian adlı tehdit aktörü grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile muhasebe firması Mosley Glick O’Brien, Inc.'e ait olduğunu iddia ettiği yaklaşık 1,2 TB boyutunda verinin ele geçirildiğini bildirdi. Grubun yaptığı açıklamada, söz konusu verilerin yakın bir gelecekte bölümler halinde yayımlanacağı belirtiliyor.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü grubu, Mosley Glick O’Brien, Inc. kurumunu sızıntı sitesinde listelediğini ve kurumun kritik bilgilerini ele geçirdiğini iddia etmektedir. Grubun iddialarına göre, sızdırılan veriler arasında firmanın finansal kayıtları, müşteri verileri ve kişisel bilgiler yer alıyor. Yapılan açıklamada, verilerin içeriklerine dair şu detaylar verilmiştir:

• Finansal kayıtlar
• Müşteri finansal verileri
• QuickBooks verileri
• İnsan kaynakları verileri
• İş sözleşmeleri
• Kişisel tanımlanabilir bilgiler (PII)
• Korunan sağlık bilgileri (PHI)
• E-posta yazışmaları

Mosley Glick O’Brien, Inc. hakkında

Mosley Glick O’Brien, Inc., Ohio'nun Toledo şehrinde faaliyet gösteren sertifikalı bir kamu muhasebe firmasıdır. Şirket; inşaat, üretim, lojistik ve profesyonel hizmetler gibi çeşitli sektörlerde faaliyet gösteren işletmelere, girişimlere, kâr amacı gütmeyen kuruluşlara ve bireylere muhasebe ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

BianLian grubunun 2022 yılından bu yana faaliyet gösterdiği ve zaman içinde stratejisini şifreleme yöntemlerinden veri sızdırma ve şantaj odaklı yöntemlere çevirdiği gözlemlenmiştir. Bu tür saldırılarda, saldırganlar verileri şifrelemek yerine doğrudan ele geçirip kurumu verileri ifşa etmekle tehdit ederek şantaj yapmaktadır. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun bir muhasebe firması olması sebebiyle, sızdırılan PHI ve PII verileri, ABD'deki HIPAA ve ilgili eyalet veri koruma mevzuatları kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, ticari sırların ve müşteri sözleşmelerinin ifşa edilmesi, profesyonel güven kaybına ve uzun vadeli operasyonel aksaklıklara neden olabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri koruma stratejilerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı tespit mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas verilerin işlendiği finansal hizmetler sektöründe, siber güvenlik önlemlerinin yasal uyumluluk standartlarıyla eş zamanlı yürütülmesi gerekmektedir.