InfoTek Consulting Services quantum fidye yazılımı grubu tarafından listelendi

• Fidye grubu: quantum
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2022

InfoTek Consulting Services için veri sızıntısı iddiası

Quantum fidye yazılımı grubu, InfoTek Consulting Services adlı kurumun bir veri sızıntısına maruz kaldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan bu duyuru ile kurumun bir siber saldırı altında olduğu öne sürülmektedir.

Saldırı iddiası ve grup hakkında detaylar

Quantum grubu, InfoTek Consulting Services'ı sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini ileri sürmüştür. Paylaşılan bu ilanda, ilgili kurumun faaliyetleri ve geçmişine dair bazı bilgiler yer almaktadır. Söz konusu saldırı grubu, 2021 yılında siber tehdit dünyasında ortaya çıkan ve Conti grubuyla ilişkilendirilen bir yapı olarak bilinmektedir.

Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, saldırganlar kurumun verilerini sızdırma sitesinde yayınlayarak kurum üzerinde baskı kurmayı hedeflerler. Ancak mevcut durumda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Etkilenen veriler hakkında durum

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilanda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

InfoTek Consulting Services, yirmi yılı aşkın süredir ABD ve Kanada genelinde faaliyet gösteren, Kuzey Amerika'nın önde gelen BT danışmanlık firmalarından biridir. Toronto merkezli şirket, teknoloji çözümleri ve danışmanlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun bilgi teknolojileri danışmanlığı sektöründe faaliyet göstermesi, bu sızıntı iddiasının ciddi tedarik zinciri risklerini beraberinde getirebileceğini göstermektedir. Bir teknoloji sağlayıcısına yönelik saldırılar, bu sağlayıcıya güvenen diğer kurumları da doğrudan etkileyebilir. Verilerin ifşa edilmesi durumunda, kurumun müşterilerine yönelik hedefli oltalama saldırıları görülebilir.

Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, PIPEDA kapsamında veri gizliliği yükümlülükleri açısından yasal süreçlerin tetiklenmesi muhtemeldir. Quantum grubunun bilinen yöntemleri göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması olası bir risk olarak öne çıkmaktadır. Ayrıca, sızan verilerin kimlik hırsızlığı gibi kötü niyetli faaliyetlerde kullanılması ikincil bir risk teşkil etmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle danışmanlık hizmeti veren firmalar için, müşteri verilerinin izolasyonu ve erişim kontrollerinin sıkı tutulması, tedarik zinciri güvenliğini korumak adına hayati bir adımdır.