Borrer Executive Search APT73 grubu tarafından hedef alındı

• Fidye grubu: apt73
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Haziran 2024

İsviçre merkezli Borrer Executive Search adlı kuruluş, APT73 olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenerek hedef gösterildi. Söz konusu grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek ilgili dosyaları kamuya açık bir platformda sergilemeye başladı.

Olayın detayları ve iddialar

Tehdit aktörü grubu olan APT73, Borrer Executive Search kurumuna ait olduğunu iddia ettiği verileri ele geçirdiğini öne sürmektedir. Grup, söz konusu siber saldırının 13 Haziran 2024 tarihinde gerçekleştiğini iddia ederek, elde edildiği söylenen dosyaları kendi sızıntı sitesinde listelemiştir. Yapılan incelemelerde, bu tehdit aktörü grubu hakkında kamuya açık alanda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra sistemden silmekle tehdit eder veya verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir. Ancak bu olay özelinde, grubun taleplerine veya saldırının teknik ayrıntılarına dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında yer alan bilgilere göre, ele geçirildiği iddia edilen veriler arasında kurumun iç yazışmaları, çeşitli sözleşmeler ve farklı fatura örnekleri bulunmaktadır. Paylaşılan ekran görüntülerinde, kurumun ticari kayıt detaylarını ve imza örneklerini içeren belgelerin yer aldığı görülmektedir. Sızdırıldığı iddia edilen verilerin içeriği şu şekildedir:

• İç yazışmalar
• Sözleşmeler
• Ticari kayıt belgeleri
• İmza örnekleri
• Fatura bilgileri

Verilerin içeriğindeki hassas detaylar, özellikle imza örnekleri ve ticari kayıtlar gibi belgelerin sızdırılması, siber güvenlik dünyasında ciddi bir risk faktörü olarak kabul edilmektedir. Bu tür veriler, saldırganlar tarafından kimlik avı saldırılarında veya diğer kötü niyetli faaliyetlerde kullanılabilir.

Saldırının olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kurumsal sözleşmeleri ve imza örneklerini içermesi, kurum ve müşterileri için kimlik hırsızlığı veya dolandırıcılık risklerini artırabilir. İsviçre merkezli bir kurum olması nedeniyle, bu sızıntının GDPR (KVKK) ve yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenebilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler doğuran süreçlerdir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin tedarik zinciri saldırılarında kullanılmasına yol açabilir. Bir hizmet sağlayıcısına yönelik yapılan saldırı, o sağlayıcıya güvenen diğer müşterilerin de hedef alınmasına zemin hazırlayabilir. Bu durum, kurumun itibar kaybına uğramasına ve müşterileriyle olan güven ilişkisinin zedelenmesine neden olabilir.

Profesyonel hizmetler gibi güvene dayalı sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı savunma mekanizmalarını güçlendirmesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür siber olayların etkilerini azaltmada temel adımlardır. Ayrıca, veri sızıntılarının kurumsal itibar ve hukuki süreçler üzerindeki etkisi göz önüne alındığında, kapsamlı bir kriz yönetimi planının hazır bulundurulması büyük önem taşamaktadır.