KBS Accountants, Tax Specialists & Lawyers noescape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ekim 2023

Hollanda merkezli bir muhasebe, vergi danışmanlığı ve hukuk firması olan KBS Accountants, Tax Specialists & Lawyers, noescape olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve kritik verilerin ele geçirildiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

noescape grubu, 23 Ekim 2023 tarihinde KBS Accountants, Tax Specialists & Lawyers kurumuna ait sistemlerin ele geçirildiğini öne sürmüştür. Tehdit aktörü, kurumun ağ altyapısının şifrelendiğini ve bu süreçte 71 GB boyutunda verinin dışarı sızdırıldığını iddia etmektedir. Grup, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacağını belirterek baskı kurmaya çalışmaktadır.

Bu tür olaylar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu ödeme yapmaya zorlarlar. Verilerin yayımlanması tehdidi, kurumlar üzerinde ciddi bir itibar kaybı ve yasal yaptırım riski oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, saldırganların elinde 50.000'den fazla taranmış belge bulunduğu iddia edilmektedir. Bu belgelerin, kurumun müşterilerine ve hastalarına ait son derece hassas ve gizli bilgileri içerdiği öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Adres bilgileri
• Doğum tarihi
• Sigorta bilgileri
• Kredi kartı bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Banka bilgileri
• İnsan kaynakları verileri

Saldırganlar, bu verilerin içinde isimler, adresler, doğum tarihleri, sigorta detayları, kredi kartı numaraları, CVV kodları, muhasebe kayıtları, vergi belgeleri, bankacılık bilgileri ve insan kaynakları verilerinin bulunduğunu iddia etmektedir.

KBS Accountants, Tax Specialists & Lawyers hakkında

KBS Accountants, Tax Specialists & Lawyers, Hollanda merkezli bir muhasebe, vergi danışmanlığı ve hukuk firmasıdır. Kurum, işletmelere finansal raporlama, vergi planlaması ve hukuki danışmanlık hizmetleri sunmaktadır. Bu tür profesyonel hizmet sağlayan kurumlar, müşterilerinin en hassas finansal ve hukuki bilgilerine erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Kurumun Hollanda merkezli bir kuruluş olması sebebiyle, yaşanan bu veri sızıntısının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, finansal ve hukuki verilerin ele geçirilmiş olması, kurumun ikincil saldırılar veya hedefli oltalama kampanyaları için bir zemin oluşturmasına neden olabilir.

Sektör genelinde, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Kurumların, verilerin yayımlanması durumunda oluşabilecek ticari itibar kaybını önlemek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi stratejileri uygulamaları gerekmektedir. noescape grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Verilerin yayımlanması, kurumun ticari itibarı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.