Cuba fidye yazılım grubu AFTS supplies the preeminent Payment Processing, IRS 1031 Exchange, Data Processing, Invoi kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cuba
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Eylül 2021

Cuba fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren AFTS kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 9 Eylül 2021 tarihinde gerçekleştiği belirtilen bu iddia, kurumun hassas bilgilerinin tehlikeye girmiş olabileceğine dair ciddi bir risk teşkil ediyor.

Tehdit aktörünün iddiaları

Cuba fidye yazılımı grubu, 9 Eylül 2021 tarihinde AFTS kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu organizasyona ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Ancak bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi sağlamak veya verilerin ifşa edilmesiyle şantaj yapmak amacıyla bu platformları kullanmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, saldırının kapsamı ve çalınan verilerin içeriği hakkında şu an için net bir tablo çizilmesini engellemektedir.

AFTS kurumunun faaliyet alanı

AFTS (American Financial Transaction Services), finansal hizmetler sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket; ödeme işleme, IRS 1031 değişimi ve veri işleme gibi kritik finansal hizmetler sunmaktadır. Bu tür kapsamlı hizmetler sağlayan kurumlar, doğası gereği yüksek miktarda hassas veri trafiğine ve finansal işlem süreçlerine ev sahipliği yapmaktadır.

Olası riskler ve sektördeki yansımaları

Söz konusu iddia, kurumun finansal verilerinin ve müşteri bilgilerinin tehlikeye girmiş olabileceğini göstermektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir durum, müşteri güveninin zedelenmesine ve yasal düzenlemelere uyum süreçlerinde ciddi aksaklıklara yol açabilir. Verilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

Ayrıca, kurumun operasyonel süreçlerinin kesintiye uğraması ve veri gizliliği ihlalleri nedeniyle idari yaptırımlarla karşılaşması muhtemeldir. Eğer tehdit aktörü çifte gasp yöntemi izliyorsa, verilerin yayımlanması kurum için ikincil bir risk oluşturmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit etmesini içeren bir stratejidir.

Bu tür siber olaylarla mücadele etmek için finansal kuruluşların aşağıdaki gibi genel savunma adımlarına odaklanması önemlidir:

• Veri şifreleme protokollerinin güçlendirilmesi.
• Erişim kontrollerinin ve çok faktörlülü kimlik doğrulama sistemlerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole edilmesi.
• Sürekli izleme ve tehdit avcılığı faaliyetlerinin artırılması.

Sonuç olarak, finansal veri güvenliği ihlalleri sadece teknik bir sorun değil, aynı zamanda itibar ve yasal uyumluluk açısından da kritik bir meseledir.