Dispossessor fidye yazılım grubu www.empowerins.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu Empower Insurance verilerini sızıntı sitesinde paylaştı

Dispossessor olarak bilinen fidye yazılımı grubu, www.empowerins.com alan adına sahip kuruma ait verilerin sızdırıldığını iddia ederek bu bilgileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini öne sürüyor.

Saldırı süreci ve iddialar

Tehdit aktörü Dispossessor, www.empowerins.com kurumunu sızıntı sitesinde listeleyerek kurum çalışanlarına ait iletişim ve görev bilgilerini paylaştı. Yapılan paylaşımlarda, kurumun operasyonel süreçleriyle bağlantılı çeşitli isimlerin ve iletişim detaylarının yer aldığı görülmektedir. İddia edilen verilere dair geçmişe dönük detaylar incelendiğinde, söz konusu verilerin 13 Eylül 2022 tarihinde yüklendiği ve 26 Aralık 2023 tarihinde güncellendiği belirtilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, sadece veri gizliliğini değil, aynı zamanda kurumun itibarını da doğrudan hedef alan bir stratejidir.

Sızdırılan verilerin içeriği

Paylaşılan veriler incelendiğinde, sızıntının doğrudan kurumun insan kaynağına yönelik olduğu görülmektedir. İlanda, kurum çalışanlarına ait şu tür kişisel bilgiler yer almaktadır:

• Çalışan iletişim bilgileri
• Çalışan görev unvanları

Bu verilerin içeriğinde isimler, görev unvanları, telefon numaraları ve e-posta adresleri gibi doğrudan kişisel veriler bulunmaktadır. Veri boyutu veya talep edilen fidye miktarı gibi konularda ise herhangi bir bilgi verilmemiştir.

Kurum profili

Empower Insurance, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir sigorta acentesidir. Şirket, bireysel ve ticari sigorta çözümleri sunan bir sigorta brokerliği olarak hizmet vermektedir.

Siber riskler ve sektör üzerindeki etkileri

Bu sızıntı, kurum çalışanlarının kimlik hırsızlığı ve hedefli oltalama (spear-phishing) saldırılarına karşı savunmasız kalmasına yol açabilir. Özellikle çalışanların isimleri, unvanları ve iletişim bilgilerinin bir arada bulunması, saldırganların daha inandırıcı ve etkili sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir. Bu durum, kurumun operasyonel güvenliğini doğrudan tehlikeye atabilecek bir risk faktörüdür.

Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür kişisel verilerin ifşası, müşteri güveninin zedelenmesine ve düzenleyici kurumlar nezdinde uyumluluk risklerine neden olabilir. Finansal kuruluşlar, yüksek derecede hassas veri işledikleri için bu tür sızıntılar karşısında daha büyük bir denetim ve itibar riskiyle karşı karşıya kalmaktadır.

Dispossessor grubu, 2023 sonlarında ortaya çıkmış olup Ağustos 2024'te ABD kolluk kuvvetleri altyapısına yönelik müdahaleleriyle bilinmektedir. Grubun bu tür verileri yayımlaması, ikincil saldırılar için zemin hazırlayabilir. Bu tür tehditlere karşı kurumların, çalışanlarına yönelik farkındalık eğitimlerini artırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri minimizasyonu prensiplerini uygulaması kritik önem taşımaktadır.