Creative Business Interiors verileri Underground grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: underground
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

Underground grubu Creative Business Interiors verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Underground grubu, Creative Business Interiors kurumuna ait olduğu iddia edilen 34,5 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı süreci ve grubun iddiaları

Sızıntı sitesinde yer alan bilgilere göre, Underground grubu Creative Business Interiors kurumunu 1 Mayıs 2024 tarihinde sızıntı sitesine eklemiştir. Grup, kurumun sistemlerine 17 Mart 2024 tarihinde erişim sağladığını öne sürmektedir. Bu durum, saldırganların sistem içerisindeki varlıklarını uzun bir süre boyunca sürdürmüş olabileceği ihtimalini doğurmaktadır.

Söz konusu iddialara göre, kurumun hem operasyonel süreçlerine hem de çalışanlarına ait kişisel verilere erişim sağlanmıştır. Hakkında kamuya açık bilgi bulunmayan Underground grubu, bu tür eylemlerinde genellikle verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı hedefleyen çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa ederek kurumu finansal veya itibari kayıplarla karşı karşıya bırakmasını amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan verilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Bu verilerin içeriği, kurumun hem ticari faaliyetlerini hem de personel yönetimini doğrudan etkileyebilecek niteliktedir. Sızdırıldığı öne sürülen belgeler arasında şunlar yer almaktadır:

• Gizlilik anlaşmaları ve gizlilik anlaşmaları (NDA)
• Faturalar ve finansal dokümanlar
• Çalışan başvuruları ve kişisel çalışan verileri (kimlik, sosyal güvenlik numarası (SSN), ehliyet, maaş bordrosu, I-9 ve W-9 formları)
• Sözleşmeler ve gizli iş anlaşmaları
• Teknik çizimler ve proje dokümanları
• Yaralanma raporları

Creative Business Interiors hakkında

Creative Business Interiors, ticari ofis alanları için iç mekan tasarımı, mobilya tedariki ve proje yönetimi hizmetleri sunan bir firmadır. Ohio merkezli şirket, iş yerleri için anahtar teslim çözümler sağlamaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, çalışanlar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Özellikle kimlik bilgileri, sosyal güvenlik numaraları ve maaş bordroları gibi hassas verilerin ifşası, bireylerin finansal güvenliğini doğrudan tehdit etmektedir. Bunun yanı sıra, kurumun finansal ve hukuki belgelerinin açığa çıkması, ticari sırların ifşasına ve dolayısıyla şirketin rekabet avantajını kaybetmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebi, eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, bu tür verilerin sızdırılması, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir temel oluşturabilir. Bu tür olaylarda kurumların, siber saldırı sonrası hazırlık planlarını gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.