John W. Brooker & Co., CPAs firması cicada3301 grubu tarafından hedef alındı

• Fidye grubu: cicada3301
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Ağustos 2024

Finansal hizmetler sektöründe faaliyet gösteren John W. Brooker & Co., CPAs firması, cicada3301 adlı fidye yazılımı grubunun veri sızıntısı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kuruma ait olduğu iddia edilen veriler siber saldırı sonucu ele geçirilmiş ve kamuoyuyla paylaşılmak üzere sızıntı sitesine eklenmiştir.

Saldırı ve iddia edilen veri sızıntısı

Cicada3301 grubu, John W. Brooker & Co., CPAs kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun çok büyük bir veri yığınına erişim sağlandığı öne sürülmektedir. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 64 GB olarak belirtilmiştir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama konusundaki isteksizliğini bildiği için bu yöntemi tercih etmektedir.

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan belgeler arasında çok kritik ve hassas içerikler yer almaktadır. Paylaşılan örnekler, kurumun iş süreçlerinin merkezinde bulunan çok sayıda önemli dokümanı içermektedir. Bu belgeler arasında şunlar bulunmaktadır:

• Danışmanlık sözleşmeleri
• Satış sözleşmeleri
• Finansal tablolar
• Vergi planlama belgeleri
• İş danışmanlığı kayıtları

Bu belgelerin yanı sıra, paylaşılan içeriklerde tıbbi ve diş hekimliği uygulamalarına ait finansal bilgiler ile resmi kurum belgelerinin de yer aldığı görülmektedir. Bu durum, sızıntının sadece finansal verilerle sınırlı kalmadığını, aynı zamanda sağlık sektörü profesyonellerine ait kritik verileri de kapsadığını göstermektedir.

John W. Brooker & Co., CPAs hakkında

John W. Brooker & Co., CPAs, özellikle tıp ve diş hekimliği profesyonellerine yönelik hizmet veren bir muhasebe ve finansal danışmanlık firmasıdır. Kurum; finansal tablolar, vergi planlaması, iş danışmanlığı ve varlık yönetimi gibi alanlarda entegre hizmetler sunmaktadır. 42 yılı aşkın süredir faaliyet gösteren şirket, müşterilerine kişiselleştirilmiş ve kapsamlı finansal çözümler sağlamaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait hassas finansal ve ticari bilgilerin ifşa olma riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açabileceği değerlendirilmektedir. Verilerin niteliği göz önüne alındığında, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Ayrıca, kurumun sunduğu emeklilik tasarımı ve varlık yönetimi gibi hizmetler nedeniyle ikincil mali risklerin oluşması da muhtemeldir.

Siber saldırganların kullandığı çift şantaj yöntemi, verilerin hem şifrelenmesi hem de sızdırılması esasına dayanır. Bu tür durumlarda, kurumlar için veri gizliliğini korumak hayati önem taşır. Finansal hizmetler sektöründeki kuruluşların, bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve düzenli veri yedekleme stratejileri geliştirmeleri kritik öneme sahiptir. Ayrıca, siber saldırganların kullandığı yöntemler hakkında bilgi sahibi olmak ve sızıntı sitelerini takip etmek, olası ihlallere karşı hazırlıklı olmayı sağlayabilir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen cicada3301 grubu hakkında kamuya açık bilgi oldukça sınırlıdır.