cheers fidye yazılım grubu An British Financial Company -Public kurumunu sızıntı sitesine ekledi

• Fidye grubu: cheers
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Ağustos 2022

Cheers fidye yazılımı grubu, A British Financial Company -Public isimli kurumun sızıntı sitesinde yer aldığını duyurarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun verilerine yetkisiz erişim sağlandığına dair ciddi bir iddiayı beraberinde getirdi.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan cheers grubu, 18 Ağustos 2022 tarihinde A British Financial Company -Public kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bu bildirimde, kurumun verilerini ele geçirdiğini iddia ettiği görülmektedir. Siber saldırı dünyasında fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep ederken, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu kamuya açık bir platformda baskı altına almaya çalışırlar.

Söz konusu olayda, saldırganların kurumun verilerini ele geçirdiğine dair iddiaları bulunsa da, bu durumun doğruluğu veya saldırının teknik detayları hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Grubun yayımladığı ilan, kurumun dijital varlıklarına yönelik bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. İlan içeriğinde, hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair detaylı bir döküm sunulmamıştır. Ayrıca, sızıntının kapsamını ve içeriğini görselleştirmek adına herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin belirsiz kalmasına neden olmaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumun profili ve sektördeki konumu

Hedef alınan An British Company -Public, finansal hizmetler sektöründe faaliyet gösteren bir kurumdur. Finans sektörü, doğası gereği yüksek hassasiyete sahip verilerin işlendiği, bu nedenle siber saldırganlar için stratejik öneme sahip bir alan haline gelmektedir. Finansal kurumlar, hem müşteri bilgilerini hem de kritik işlem verilerini barındırdıkları için sürekli bir siber tehdit altında bulunmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas finansal verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Eğer iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler ortaya çıkabilir. Özellikle finansal verilerin sızması, müşterilerin maddi kayıplar yaşamasına veya kişisel bilgilerinin kötü niyetli kişilerce kullanılmasına zemin hazırlayabilir.

Cheers grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların motivasyonunu ve operasyonel yapısını anlamayı zorlaştırmaktadır. Olası bir veri ihlali durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, yasal süreçlerin tetiklenmesi ve veri ihlali bildirimlerinin yapılması gerekebilir. Bu tür durumlarda kurumların, veri koruma otoritelerine karşı yasal yükümlülüklerini yerine getirmeleri ve şeffaf bir süreç yönetmeleri kritik önem taşımaktadır.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik savunmalarının güçlendirilmesi adına önemli bir uyarı niteliği taşımaktadır. Veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama, düzenli sızma testleri ve gelişmiş uç nokta koruma çözümleri gibi savunma mekanizmalarının kullanımı, bu tür tehditlere karşı temel koruma adımları arasında yer almaktadır.