Everest fidye yazılımı grubu Wealth Depot LLC şirketini hedef aldı
Everest fidye yazılımı grubu, Wealth Depot LLC kurumuna ait olduğunu iddia ettiği 450 GB boyutunda veriyi sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Everest
- Ülke: Amerika Birleşik Devletleri
- Sektör: Finansal hizmetler
- Duyuru tarihi: 15 Mayıs 2024
Everest grubu Wealth Depot LLC şirketini hedef aldığını duyurdu
Everest fidye yazılımı grubu, 15 Mayıs 2024 tarihinde Wealth Depot LLC şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumdan 450 GB boyutunda veri sızdırdığını ileri sürdü.
Saldırı süreci ve grubun talepleri
Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı 15 Mayıs 2024 tarihinde gerçekleşti. Everest grubu, Wealth Depot LLC şirketine kendileriyle iletişime geçmesi için 24 saatlik bir süre tanıdı. Grubun yayımladığı fidye ilanında, kurumun belirtilen talimatlar doğrultusunda yanıt vermemesi durumunda, ele geçirildiği iddia edilen tüm verilerin kamuoyuna açıklanacağı tehdidi savrulmaktadır.
Bu tür saldırı modelleri, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çift taraflı şantaj yöntemlerinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.
Sızdırıldığı iddia edilen verilerin kapsamı
Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Sadece toplam veri hacminin 450 GB olduğu belirtilmiştir.
- Sızıntının içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.
Veri boyutunun büyüklüğü, siber saldırganların kurumun dijital varlıklarına yönelik kapsamlı bir veri hırsızlığı operasyonu yürütmüş olabileceğine işaret etmektedir. Ancak, çalınan dosyaların türü veya içeriklerinin niteliği hakkında henüz somut bir bilgi bulunmamaktadır.
Sektörel riskler ve yasal yükümlülükler
Everest grubunun bu eylemi, Wealth Depot LLC şirketinin finansal kayıtlerinin ve müşteri bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin ABD merkezli bir finansal hizmetler kuruluşu olması, olası bir veri sızıntısının ciddi yasal sonuçlar doğurabileceğini göstermektedir. Bu tür bir durumda kurumun, GLBA ve ilgili eyalet yasaları kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.
Verilerin kamuoyuna sızdırılması, sadece şirket için değil, aynı zamanda müşteriler için de ikincil riskler oluşturmaktadır. Bu riskler arasında kimlik hırsızlığı ve müşterilere yönelik hedefli oltalama saldırıları yer almaktadır. Finansal sektördeki kurumlar için veri güvenliği, sadece teknik bir zorunluluk değil, aynı zamanda yasal bir gerekliliktir.
2020 yılından beri faaliyet gösteren ve Rusça konuşan bir grup olarak bilinen Everest'in, veri çalma ve şantaj yöntemlerini kullanarak kurumsal yapıları baskı altına almaya çalıştığı değerlendirilmektedir. Bu tür tehditlere karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.