Business Ledger Limited verileri Nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nightspire
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Mart 2025

Nightspire adlı fidye yazılımı grubu, Business Ledger Limited isimli kuruma ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü tarafından yapılan bu paylaşımda, söz konusu verilerin kurumun sistemlerinden ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürece dair detaylar

Tehdit aktörü Nightspire, 12 Mart 2025 tarihinde yaptığı bir açıklama ile Business Ledger Limited'e ait verilerin sızdırıldığını kamuoyuna duyurdu. Grubun iddialarına göre, bu sızıntı 3 Mart 2025 tarihinde gerçekleştirilen bir siber saldırının doğrudan bir sonucu olarak ortaya çıkmıştır. Söz konusu saldırı ile ilgili olarak saldırının nasıl gerçekleştirildiğine dair teknik bir detay paylaşılmamıştır.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen stratejilerle ilişkilendirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumdan fidye talep ederler. Nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Nightspire grubu tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 48 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilan kapsamında, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi veya verilerin içeriğini kanıtlayacak bir ekran görüntüsü paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin hangi veri tiplerini içerdiğine dair da bir liste sunulmamıştır.

Kurumun durumu ve olası etkileri

Söz konusu veri sızıntısı iddiası, Business Ledger Limited kurumunun operasyonel süreçlerinde çeşitli aksamalara yol açabilecek bir potansiyele sahiptir. Verilerin içeriği netleştiği takdirde, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin üçüncü tarafların eline geçmesi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sektörel riskler ve alınması gereken önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, sadece operasyonel değil, aynı zamanda güvene dayalı iş ilişkileri açısından da kritik riskler taşır. Kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu nedenle, kurumun güvenlik açıklarını kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları bilgilendirmesi önem arz etmektedir.

Siber saldırıların etkilerini azaltmak için kurumların aşağıdaki adımları izlemesi kritik önem taşır:

• Sistemlerdeki güvenlik açıklarının düzenli olarak taranması ve yamalanması.
• Veri sızıntısı durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması.
• Çalışanların ve müşterilerin oltalama saldırılarına karşı eğitilmesi.
• Tedarik zinciri güvenliğinin ve üçüncü taraf risklerinin sürekli izlenmesi.

Sonuç olarak, Nightspire grubu tarafından yapılan bu iddia, kurumun hem dijital varlıklarını hem de veri koruma uyumluluğunu yakından takip etmesini gerektiren bir durum teşkil etmektedir.