Handala grubu Allen Carr’s Easyway verilerini sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 30 Aralık 2024

Handala olarak bilinen tehdit grubu, Allen Carr’s Easyway kurumuna ait müşteri veritabanının ele geçirildiğini ve sızdırıldığını iddia etti. 30 Aralık 2024 tarihinde siber suç dünyasının kullandığı sızıntı platformunda yer alan duyuruya göre, saldırı sonucunda çok sayıda hassas bilginin tehlikeye atıldığı öne sürülüyor.

Saldırının detayları ve yöntemi

Handala grubu tarafından yapılan açıklamada, Allen Carr’s Easyway sistemlerine yönelik gerçekleştirilen bu siber operasyonun bir tedarik zinciri zafiyeti kullanılarak yürütüldüğü belirtiliyor. Grubun iddialarına göre, bu zafiyet sayesinde kurumun sistemlerine erişim sağlanmış ve yaklaşık 79 GB boyutunda devasa bir veritabanı ele geçirilmiştir. Saldırganlar, sadece verileri çalmakla kalmadıklarını, aynı zamanda ele geçirdikleri bu verileri kullanarak hedefli mesajlaşma kampanyaları yürüttüklerini de ifade etmişlerdir.

Siber saldırganların bu tür yöntemleri kullanması, modern siber güvenlik dünyasında sıkça karşılaşılan bir durumdur. Tedarik zinciri saldırıları, doğrudan hedef alınan kurum yerine, o kuruma hizmet sağlayan daha zayıf halka olarak görülen üçüncü taraf yazılım veya hizmet sağlayıcılarını hedef alarak geniş çaplı veri ihlallerine yol açabilmektedir. Bu durum, kurumların sadece kendi iç ağlarını değil, tüm ekosistemlerini koruma altına almalarını zorunlu kılmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair somut örnekler yer aldığı görülmektedir. Grubun paylaştığı veritabanı örnekleri, doğrudan bireyleri hedef alan çok sayıda kişisel bilgi içerdiğini göstermektedir. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Müşteri isimleri
• Telefon numaraları
• E-posta adresleri
• İkamet bilgileri

Bu tür verilerin kötü niyetli kişilerin eline geçmesi, siber suçluların daha sonra gerçekleştirebileceği karmaşık saldırılar için zemin hazırlayabilmektedir.

Allen Carr’s Easyway hakkında

Allen Carr’s Easyway, sigara, alkol ve diğer bağımlılık türlerini bırakmaya yardımcı olmak amacıyla çeşitli yöntemler ve eğitimler sunan küresel bir organizasyondur. Şirket, geliştirdiği özel terapi ve seminer yöntemleri aracılığıyla bireylerin bağımlılıklarından kurtulmalarına ve daha sağlıklı bir hayata adım atmalarına destek vermektedir.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yöntemlerle müşterilerin daha fazla mağdur edilmesi söz konusu olabilir. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, sızdırılan verilerin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerektiği anlamına gelmektedir. Bu durum, kurumun yasal merciler tarafından incelemeye alınmasına ve ciddi hukuki yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırının motivasyonu konusunda ise dikkat çekici bir nokta bulunmaktadır. Handala grubunun İran bağlantılı olduğu ve ideolojik motivasyonlarla hareket ettiği değerlendirilmektedir. Bu durum, saldırının saf finansal kazanç elde etmekten ziyade, siyasi amaçlar doğrultusunda gerçekleştirilmiş olabileceğini düşündürmektedir. Siber dünyada ideolojik motivasyonlu grupların faaliyetleri, finansal odaklı gruplardan farklı dinamiklere sahip olabilmektedir.

Sağlık ve danışmanlık sektöründe faaliyet gösteren kurumların, bu tür siber tehditlere karşı hazırlıklı olması hayati önem taşımaktadır. Benzer risklerle karşılaşan organizasyonların, tedarik zinciri güvenliğini kapsamlı bir şekilde yeniden gözden geçirmeleri ve olası zararları en aza indirmek adına etkilenen bireyleri vakit kaybetmeden bilgilendirmeleri önerilmektedir. Güçlü bir veri koruma stratejisi, düzenli güvenlik denetimleri ve çalışan farkındalığı, bu tür yıkıcı etkileri azaltmada kritik rol oynamaktadır.