EWBizservice losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Profesyonel hizmetler sektöründe faaliyet gösteren EWBizservice, losttrust olarak bilinen tehdit aktörü grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu platformda yer alan iddiaya göre, kurumun verilerine yetkisiz bir erişim sağlanmıştır.

Tehdit aktörünün iddiaları

losttrust grubu, 26 Eylül 2023 tarihinde yaptığı bir duyuru ile EWBizservice kurumunu sızıntı sitesine eklediğini ilan etmiştir. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ileri sürmektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin sızdırılacağı veya sızdırıldığı yönünde bir risk oluşturmaktadır. İlanın yayımlanmasıyla birlikte, kurumun verilerinin açığa çıkma riski bulunduğu belirtilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri sızıntısı riskini sadece operasyonel bir kesinti olmaktan çıkarıp, uzun vadeli bir itibar ve yasal sorumluluk meselesine dönüştürmektedir.

Veri içeriğine dair bilgiler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlan, verilerin niteliğine dair somut bir kanıt sunmamaktadır.

Kurum profili

EWBizservice, işletme sahiplerinin idari işlerle uğraşmak yerine kendi uzmanlık alanlarına odaklanabilmeleri için muhasebe, bordro ve vergi yönetimi gibi profesyonel hizmetler sunan bir şirkettir. Şirketin yönetimi, Amerika Birleşik Devletleri'ndeki New York ve Washington eyaletlerinde bulunan ortaklar tarafından yürütülmektedir.

Olası riskler ve değerlendirme

EWBizservice'in profesyonel hizmetler ve iş süreçleri yönetimi alanında faaliyet gösterdiği göz önüne alındığında, sızdırılan veriler arasında müşterilere ait finansal kayıtlar ve kişisel veriler bulunabilir. Bu durum, kurumun hizmet verdiği işletmeler için ikincil riskler oluşturabilir ve hedefli oltalama saldırılarına yol açabilir. Verilerin niteliği hakkında henüz net bir bilgi olmasa da, bu tür sektörlerdeki veri ihlalleri genellikle geniş bir müşteri kitlesini etkileyebilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülükler doğabilir. losttrust grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun yöntemleri veya motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Veri sızıntısının gerçekleşmiş olması durumunda, etkilenen tarafların kimlik hırsızlığına karşı gerekli önlemleri alması gerekebilir.

Bu tür olaylarda, kurumların ve müşterilerin siber hijyen kurallarına uyması kritik önem taşır. Özellikle finansal ve kişisel verilerin işlendiği süreçlerde, çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiğinin izlenmesi gibi savunma mekanizmaları, saldırıların etkisini azaltmada önemli rol oynar. Veri ihlallerinin yarattığı karmaşık yapılar, hem teknik hem de hukuki süreçlerin eş zamanlı yönetilmesini zorunlu kılmaktadır.