Dispossessor fidye yazılımı grubu wsp.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Dispossessor
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu wsp.com için veri sızıntısı iddiasında bulundu

Dispossessor olarak bilinen fidye yazılımı grubu, wsp.com alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığına dair kamuoyuna açık bir ilan oluşturmuştur. Söz konusu ilanla birlikte, ilgili kurumun verilerinin ele geçirildiği iddia edilmektedir. Grubun bu listelemeyi 19 Nisan 2024 tarihinde gerçekleştirdiği görülmektedir. Ancak grup, söz konusu saldırının gerçekleştiği tarih olarak 16 Nisan 2020 tarihini referans göstermiştir.

Saldırıya dair detaylar ve verilerin durumu

Saldırıya dair yapılan incelemelerde, grubun yayımladığı sızıntı ilanının içeriği hakkında kısıtlı bilgi bulunmaktadır. İlan kapsamında, ele geçirildiği iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir detaylı bilgi ya da veri örneği sunulmamıştır. Sızıntı bildiriminde, çalındığı öne sürülen dosyaların türü, boyutu veya miktarı hakkında herhangi bir veri türüne yer verilmemiştir.

İlgili veriler

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

WSP kurumsal profili

WSP, ulaşım, altyapı, çevre ve enerji gibi çeşitli sektörlerde mühendislik, danışmanlık ve tasarım hizmetleri sunan küresel bir profesyonel hizmetler firmasıdır. Merkezi Kanada'nın Montreal şehrinde bulunan şirket, dünya çapında büyük ölçekli projelerde teknik uzmanlık sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Dispossessor grubunun bu iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi açısından çeşitli riskler barındırmaktadır. Kurumun Fransa merkezli faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür durumlar, müşteri verilerinin gizliliği açısından ikincil riskler oluşturabilir ve hedefli oltalama saldırılarını tetikleyebilir.

Siber güvenlik dünyasında fidye yazılımı saldırıları genellikle iki aşamalı bir strateji izleyebilir. Bu stratejiler arasında yer alan çifte gasp yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Dispossessor grubunun 2023 yılının sonlarında ortaya çıkması ve geçmişte kolluk kuvvetlerine yönelik eylemlerde bulunması, bu tür ilanların bir çifte gasp stratejisinin parçası olabileceği ihtimalini güçlendirmektedir.

Bu tür siber tehditlere karşı kurumların veri koruma protokollerini sıkılaştırması, ağ izleme süreçlerini artırması ve olası bir veri sızıntısı durumunda yasal mevzuatlara uyum sağlayacak hazırlıklar yapması kritik önem taşımaktadır. Özellikle büyük ölçekli projeler yürüten ve geniş bir müşteri ağına sahip olan profesyonel hizmet şirketleri için veri gizliliği, operasyonel güvenliğin temel taşlarından biridir.