Dispossessor fidye yazılımı grubu westat.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor olarak bilinen fidye yazılımı grubu, westat.com kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, ilgili grubun sızıntı sitesinde yer alan bir ilan aracılığıyla kamuoyuna duyurulmuş durumdadır.

Saldırı iddiasının detayları

Tehdit aktörü olan Dispossessor, westat.com alan adını kendi sızıntı platformunda yayımlayarak kuruma ait verilerin ifşa edildiğini öne sürmüştür. Yapılan incelemeler sonucunda, söz konusu ilanın 19 Nisan 2024 tarihinde keşfedildiği görülmüştür. İlanda yer alan bilgilere göre, verilerin yüklenme tarihi ise 25 Aralık 2022 olarak belirtilmektedir. Bu durum, sızıntı iddiasının üzerinden uzun bir süre geçmiş olabileceğine işaret etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan kayıtlar ve ilgili görseller incelendiğinde, sızdırıldığı iddia edilen verilerin türü, niteliği veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. İlanda sızdırılan verilerin kapsamına dair herhangi bir veri türü isimlendirilmemiştir.

Westat hakkında bilgi

Westat, Amerika Birleşik Devletleri merkezli bir profesyonel hizmetler şirketidir. Kurum; sosyal politika, sağlık, eğitim ve ekonomi alanlarında veri toplama, analiz ve araştırma hizmetleri sunmaktadır. Westat, hem kamu hem de özel sektör kuruluşlarına kapsamlı araştırma ve teknik destek sağlayan geniş bir hizmet yelpazesine sahiptir.

Olası riskler ve değerlendirme

Dispossessor grubu, 2023 yılının sonlarında faaliyetlerine başlamış olan ve Ağustos 2024 tarihinde kolluk kuvvetleri altyapılarına yönelik müdahaleleriyle tanınan bir yapıdır. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür ilanların çifte gasp stratejisinin bir parçası olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlaması esasına dayanır.

Kurumun verilerinin sızdırıldığı iddiası, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Veri ihlalleri, sadece doğrudan sistemlere yapılan saldırılarla sınırlı kalmayıp, ele geçirilen bilgiler üzerinden gerçekleştirilen sosyal mühendislik faaliyetleriyle de tehlike yaratmaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür durumlarda organizasyonların veri koruma protokollerini gözden geçirmeleri ve yasal gereklilikleri yerine getirmeleri kritik önem taşımaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından ciddi riskler teşkil etmektedir. Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerine de odaklanmasını zorunlu kılmaktadır.