concertus.co.uk verileri Abyss fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Abyss
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Aralık 2023

Abyss fidye yazılımı grubu, Birleşik Krallık merkezli concertus.co.uk kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun sistemlerinden elde edildiği öne sürülen devasa boyuttaki veriler kamuya açık bir şekilde listelendi.

Saldırı iddiası ve olayın gelişimi

5 Aralık 2023 tarihinde gerçekleşen olayla ilgili olarak Abyss grubu, concertus.co.uk kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerine sızarak önemli miktarda veri ele geçirdiklerini öne sürdüğü görülmektedir. Söz konusu saldırı iddiasına dair kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır; zira Abyss grubu hakkında mevcut olan veri miktarı oldukça azdır.

Fidye yazılımı saldırılarında sıklıkla rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederler. Bu tür durumlarda, verilerin sızdırılması tehdidi kurumlar üzerinde büyük bir baskı oluşturur. Abyss grubunun bu eylemi, tipik bir veri sızıntısı iddiası olarak siber suç dünyasındaki yerini almıştır.

Sızdırıldığı iddia edilen veriler

Abyss grubu tarafından yapılan iddiaya göre, concertus.co.uk sistemlerinden elde edilen verilerin toplam boyutu 1.9 TB olarak belirtilmiştir. Ele geçirilen verilerin sıkıştırılmamış halde olduğu öne sürülmektedir. Ancak, sızıntı sitesinde paylaşılan bu verilerin içeriğine dair herhangi bir detaylı bilgi verilmemiştir. Sızdırıldığı iddia edilen verilerin tam olarak neleri kapsadığına dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızıntı iddiası kapsamında şu detaylar öne çıkmaktadır:

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır.
• Paylaşılan veriler için herhangi bir ekran görüntüsü bulunmamaktadır.

Kurumun konumu ve sektörel etkisi

Saldırıya maruz kaldığı iddia edilen concertus.co.uk, Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluştur. Kurum, profesyonel hizmetler sektöründe yer almaktadır. Bu sektördeki bir kuruluş için veri güvenliği, operasyonel süreçlerin ve müşteri ilişkilerinin temelini oluşturmaktadır.

Veri sızıntısının olası riskleri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. 1.9 TB boyutundaki verinin ifşa edilmesi, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilecek bir büyüklüktedir. Eğer bu veri seti çalışanlara veya müşterilere ait kişisel bilgiler içeriyorsa, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için ticari sırların veya müşteri sözleşmelerinin açığa çıkması, ikincil riskleri ve ciddi bir itibar kaybını beraberinde getirebilir. Bu tür siber olaylar karşısında kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için siber güvenlik farkındalığının artırılması ve hızlı müdahale planlarının hazır bulundurulması genel bir gerekliliktir.