Instance IT Solutions India kelvinsecurity tarafından sızıntı sitesinde listelendi

• Fidye grubu: kelvinsecurity
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mayıs 2022

Instance IT Solutions India adlı kurum, kelvinsecurity olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kurumun sistemlerine erişim sağladığını iddia etmektedir.

Kelvinsecurity grubunun iddiaları

Kelvinsecurity isimli grup tarafından yayımlanan bir sızıntı ilanında Instance IT Solutions India yer almıştır. İlgili grup, kurumun sistemlerine sızdığını ve erişim sağladığını öne sürmektedir. Söz konusu bu listeleme işlemi 3 Mayıs 2022 tarihinde gerçekleştirilmiştir. Kelvinsecurity grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Sızdırılan veriler hakkında detaylar

Yapılan incelemeler sonucunda, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca saldırıya dair herhangi bir ekran görüntüsü de mevcut değildir. Listeleme içeriğinde verilerin kapsamına dair bir açıklama bulunmamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Verilerin sızdırılması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Kurumun faaliyet gösterdiği sektör ve bölgeye bağlı olarak, veri koruma mevzuatlarına uyum konusunda hukuki süreçler tetiklenebilir.

Siber saldırı türleri ve risk yönetimi

Tehdit aktörünün çifte gasp yöntemini benimsemesi halinde, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verilerin ifşa edileceği tehdidini kullanarak fidye talep etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu teşkil eder.

Teknoloji sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntısı iddiaları karşısında kurumların veri koruma düzenlemelerine uyum süreçlerini titizlikle yönetmeleri ve olası yan risklere karşı hazırlıklı olmaları gerekmektedir.

• Kimlik hırsızlığı riski
• Hedefli oltalama saldırıları
• Ticari itibar kaybı
• Operasyonel süreklilik sorunları