Dispossessor grubu deloitte.com için veri sızıntısı iddiasında bulundu

• Fidye grubu: Dispossessor
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu deloitte.com için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Dispossessor adlı tehdit aktörü grubu, deloitte.com alan adına ait verileri ellerinde bulundurduğunu iddia ederek kendi sızıntı platformunda bir ilan yayımladı. Söz konusu ilan aracılığıyla, küresel çapta faaliyet gösteren profesyonel hizmetler ağına ait verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiasının detayları

Tehdit aktörü grubu tarafından paylaşılan bilgilere göre, söz konusu sızıntı iddiasına konu olan verilerin 6 Eylül 2021 tarihinde yüklendiği belirtilmektedir. İlanın sızıntı sitesinde yer alan detaylar incelendiğinde, saldırganların kurumun verilerine yönelik gerçekleştirdiği bu eylemin üzerinden uzun bir süre geçtiği görülmektedir. Ancak, grubun bu iddialarını destekleyecek herhangi bir veri örneği veya sızıntının kapsamına dair ayrıntılı bir açıklama sunmadığı gözlemlenmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar verileri şifreledikten sonra hem sistemlerin açılması hem de verilerin internete sızdırılmaması için ödeme talep ederler. Bu süreçte, sızıntı siteleri üzerinden yapılan duyurular, kurumlar üzerinde psikolojik bir baskı oluşturmayı ve kamuoyunda itibar kaybına yol açmayı amaçlar. Dispossessor grubunun bu vakadaki yaklaşımı da bu stratejik yaklaşımlarla benzerlik göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi ya da örnek dosya sunulmadığı görülmektedir. İlan kapsamında kurumun hangi departmanlarına veya hangi veri türlerine yönelik bir ihlal gerçekleştiğine dair somut bir veri paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganların veri içeriğine dair somut bir kanıt sunmaması, bu tür sızıntı iddialarının doğrulama süreçlerini zorlaştıran bir unsurdur. Siber güvenlik dünyasında, verilerin gerçekten sızdırılıp sızdırılmadığı veya sadece eski verilerin tekrar edilip edilmediği, ancak sızdırılan verilerin hash değerleri veya örnek parçaları üzerinden analiz edilerek anlaşılabilir.

Deloitte kurumsal profili

Deloitte, denetim, vergi, danışmanlık, kurumsal risk ve finansal danışmanlık hizmetleri sunan dünyanın en büyük profesyonel hizmet ağlarından biridir. Çok uluslu bir şirket olarak dünya genelinde geniş bir müşteri portföyüne hizmet veren kurum, küresel ölçekte kritik öneme sahip finansal ve kurumsal süreçleri yönetmektedir.

Olası riskler ve güvenlik değerlendirmesi

Bu durum, kurumun veri güvenliği süreçleri üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. İddia edilen sızıntının gerçekleşmiş olması durumunda, kurumun faaliyet gösterdiği Fransa'daki GDPR düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri koruma yasaları, kurumların siber olaylar karşısında şeffaf olmasını ve belirli süreler içinde bildirim yapmasını zorunlu kılar.

Dispossessor grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür ilanların ikincil riskler veya hedefli oltalama girişimleri için bir zemin hazırlayabileceği değerlendirilmektedir. Siber saldırganlar, sızdırılan verileri kullanarak kurum çalışanlarına veya paydaşlarına yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, kurumun ve paydaşlarının olası veri ihlali risklerine karşı son derece tetikte olması beklenmektedir.

Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme standartlarını en üst seviyede tutmaları ve çalışanlar için düzenli farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit istihbaratı toplama süreçlerini daha karmaşık hale getirmektedir.