Everest fidye yazılım grubu Accounting Professionals LLC. Price, Breazeale & Chastang kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2024

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir muhasebe ve vergi danışmanlığı firması olan Accounting Professionals LLC. Price, Breazeale & Chastang kurumuna ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun hassas verilerini içeren çok büyük miktarda veri sızdırılmış durumda.

Saldırı süreci ve şantaj iddiaları

Tehdit aktörü olarak bilinen Everest grubu, söz konusu kurumu sızıntı sitesinde listeleyerek bir şantaj süreci başlattığını açıkladı. Grup, kurumun kendileriyle iletişime geçebilmesi için 24 saatlik bir süre tanıdığını belirtti. Bu süre zarfında herhangi bir yanıt alınamaması durumunda, verilerin kamuoyuna açıklanacağı yönünde bir tehditte bulunuldu. Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu bir yöntemle benzerlik göstermektedir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak ve verileri geri almak için baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, ele geçirilen verilerin boyutuna dair oldukça yüksek bir rakam verildi. Everest grubunun iddialarına göre, sızdırılan veri miktarı toplamda 574 GB olarak belirtilmiştir. Bu verilerin içeriğiyle ilgili olarak, kurumun geniş bir müşteri portföyüne sahip olduğu ve sızdırılan dosyaların bu portföyün önemli bir kısmını kapsadığı öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri

Grubun iddialarına göre, söz konusu belgeler 2 binden fazla müşteriye ait dokümanları içermektedir. Verilerin boyutu ve kapsadığı kişi sayısı, olayın potansiyel etkisinin büyüklüğüne işaret etmektedir.

Kurum hakkında bilgi

Price, Breazeale & Chastang, Florida merkezli faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Kurum, bireysel müşterilerin yanı sıra kurumsal müşterilere de vergi planlaması, denetim ve finansal danışmanlık gibi kritik hizmetler sunmaktadır. Bu tür profesyonel hizmet sağlayan kuruluşlar, müşterilerinin en hassas finansal kayıtlarını ve kişisel bilgilerini işledikleri için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Olası riskler ve sektör değerlendirmesi

Everest grubu, 2020 yılından bu yana veri sızıntısı ve şantaj faaliyetleriyle tanınan bir tehdit aktörüdür. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, ele geçirildiği iddia edilen verilerin çok sayıda hassas finansal ve kişisel bilgi içerme olasılığını artırmaktadır. Bu durum, kurum için çok boyutlu riskler doğurmaktadır.

Birincil olarak, sızdırılan verilerin niteliği nedeniyle kurumun ABD eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal ve idari yaptırımlarla karşı karşıya kalması muhtemeldir. İkinci bir risk olarak, müşterilerin kimlik hırsızlığına maruz kalması veya kendilerine yönelik hedefli oltalama saldırılarına uğraması gibi ikincil güvenlik sorunları ortaya çıkabilir. Verilerin korunmasında yaşanabilecek bir başarısızlık, kurumun müşterileri nezdindeki güvenini sarsabilir ve uzun vadeli bir itibar kaybına yol açabilir.

Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini daha etkin kullanmaları kritik önem taşımaktadır. Özellikle finansal verilerin işlendiği sektörlerde, siber güvenlik protokollerinin sürekli olarak gözden geçirilmesi ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması gerekmektedir.