Darkvault grubu glazkov.co.il kurumuna ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: Darkvault
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ağustos 2024

Darkvault grubu glazkov.co.il kurumunu hedef aldığını duyurdu

Siber saldırganlar dünyasında faaliyet gösteren Darkvault adlı tehdit aktörü, İsrail merkezli glazkov.co.il kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu verilerin yayımlanması için 20 Ağustos 2024 tarihine kadar bir süre tanıyarak kuruma yönelik bir tehditte bulundu. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı sitelerinde yer alan iddialar, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Darkvault grubunun bu vakadaki tutumu da bu tür bir veri sızıntısı iddiası üzerine kuruludur.

Saldırı süreci ve iddia edilen veriler

Darkvault grubu tarafından yapılan açıklamada, glazkov.co.il'e ait verilerin ellerinde bulunduğu ileri sürülmektedir. Ancak saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında henüz spesifik bir ayrıntı veya içerik bilgisi sağlanmamıştır. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır.

Kurumun faaliyet alanı ve sunduğu hizmetlerin niteliği göz önüne alındığında, sızıntının içeriği hakkında bazı riskler öngörülmektedir. Sızıntı iddiası kapsamında şu riskler üzerinde durulmaktadır:

• Finansal kayıtların tehlikeye girmesi
• Kişisel verilerin risk altında olması

Saldırganların herhangi bir fidye talebinde bulunup bulunmadığı veya verilerin tam olarak neyi kapsadığı konusunda ise henüz net bir açıklama yapılmamıştır.

Glazkov hakkında genel bilgiler

Glazkov, 2012 yılında kurulmuş olan ve profesyonel mali müşavirlik hizmetleri sunan bir firmadır. Irena Glazkov liderliğinde faaliyet gösteren kurum; muhasebe, bordro işlemleri ve vergi planlaması gibi alanlarda uzmanlaşmıştır. Firma, hem bireysel müşterilerine hem de kurumsal şirketlere profesyonel finansal danışmanlık hizmetleri sağlamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu iddia, kurumun müşterilerine ait hassas finansal ve kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Glazkov'un sunduğu hizmetlerin temelini muhasebe ve bordro süreçleri oluşturduğundan, olası bir veri sızıntısı durumunda İsrail'in veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Verilerin yayımlanması durumunda müşteriler için şu tehlikeler oluşabilir:

• Kimlik hırsızlığı riskleri
• Hedefli oltalama saldırıları

Ayrıca bu tür bir sızıntı, kurumun ticari itibarı üzerinde kalıcı olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir. Finansal hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.