Everest grubu Cabinet Remy Le Bonnois ve Charlie Hebdo verilerini satışa çıkardı

• Fidye grubu: Everest
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2021

Everest olarak bilinen tehdit aktörü, Cabinet Remy Le Bonnois ve Charlie Hebdo kurumlarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu.

Tehdit aktörünün iddiaları ve sızıntı duyurusu

Everest grubu, 13 Kasım 2021 tarihinde Cabinet Remy Le Bonnois ve Charlie Hebdo isimli kurumları hedef alan bir veri sızıntısı duyurusu yayımladı. Tehdit aktörü, söz konusu kurumlara ait verilerin şu anda satışa çıkarıldığını iddia etmektedir. Yapılan duyuruda, herhangi bir fidye talebine dair bilgiye yer verilmediği gibi, sızdırıldığı iddia edilen verilerin niteliğine dair de spesifik detaylar paylaşılmamıştır.

Siber suç dünyasında yaygın olarak görülen bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Tehdit aktörleri, elde ettikleri verileri doğrudan satmak yerine, verilerin gizliliğini bozmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedefleyebilirler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılan yöntemin bir parçası olabilir. Ancak bu olay özelinde, saldırganların verileri satmak dışında başka bir amacı olup olmadığına dair henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği hakkında bilgiler

Saldırıya uğradığı iddia edilen kurumlar hakkında paylaşılan bilgiler oldukça kısıtlıdır. Tehdit aktörü tarafından yapılan açıklamada, sızan verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Ayrıca, iddianın doğruluğunu kanıtlamak amacıyla herhangi bir ekran görüntüsü veya örnek dosya paylaşımı da gerçekleştirilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, sızan içeriklerin ne olduğuna dair somut kanıtların sunulmaması, saldırının kapsamını ve ciddiyetini anlamayı zorlaştıran bir unsurdur. Veri boyutuna, dosya sayısına veya verilerin hangi kategoride yer aldığına dair hiçbir ayrıntı mevcut değildir.

Etkilenen kurumların profili

Saldırıya maruz kaldığı iddia edilen Cabinet Remy Le Bonnois, Fransa'nın Caen şehrinde faaliyet gösteren bir muhasebe ve denetim firmasıdır. Bu kurum, işletmelere finansal yönetim, vergi danışmanlığı ve muhasebe hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kuruluşlar, müşterilerine ait hassas finansal ve kişisel verileri barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın olası sonuçları ve alınması gereken önlemler

Bu olay, söz konusu kurumların hassas bilgilerinin üçüncü tarafların eline geçmiş olabileceği riskini açıkça ortaya koymaktadır. Sızdırıldığı iddia edilen verilerin gerçekliği henüz kanıtlanmamış olsa da, bu tür bir durumun yaratabileceği ikincil riskler oldukça ciddidir. Eğer sızdırılan veriler kişisel bilgiler içeriyorsa, bu durum kurumların çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Ayrıca, sızan verilerin içeriğine bağlı olarak, bu durum GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin tetiklenmesine yol açabilir. Bu tür senaryolarda kurumların veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve potansiyel olarak etkilenen tarafları bilgilendirmeleri gerekebilir.

Benzer risklere karşı kurumların, veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Özellikle finansal verilerle uğraşan profesyonel hizmet kuruluşları için, veri sızıntısı sonrası oluşabilecek itibar kaybı ve yasal yaptırımları önlemek adına proaktif bir savunma stratejisi benimsenmesi hayati bir gerekliliktir.