Killsec fidye yazılım grubu belfius.be kurumunu sızıntı sitesine ekledi

• Fidye grubu: Killsec
• Ülke: Belçika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Eylül 2024

Killsec adlı tehdit aktörü, 5 Eylül 2024 tarihinde Belfius Bank'a yönelik bir veri sızıntısı iddiasında bulunarak kurumu kendi sızıntı sitesinde listeledi. Grup, bankaya ait kritik verilerin ele geçirildiğini öne sürerek, taleplerinin karşılanmaması durumunda bu belgelerin kamuoyuna açıklanacağını duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Killsec, söz konusu sızıntı iddiasını doğrudan bankanın kendi iç sistemlerine yönelik bir saldırı olarak değil, bir tedarik zinciri ihlali olarak tanımlıyor. Grubun iddialarına göre, saldırganlar doğrudan bankanın bilgi işlem altyapısını hedef almak yerine, bankaya hizmet sağlayan üçüncü taraf bir hizmet sağlayıcısını başarılı bir şekilde ihlal etmeyi başardılar. Bu yöntem, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların doğrudan savunma hatlarını aşmak yerine daha zayıf halka olarak görülen iş ortaklarını hedef alan bir stratejidir.

Saldırganlar, bu ihlal sonucunda kurumsal müşterilere ait hassas verilerin dışarı çıkarıldığını ileri sürmektedir. Grubun bu tür eylemleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren bir süreci kapsar. Bu tür durumlarda saldırganlar, elindeki verileri yayımlama tehdidiyle kurumu finansal bir talebi karşılamaya zorlamayı amaçlamarlar. Killsec grubunun hacktivist kökenli bir yapıya sahip olduğu göz önüne alındığında, bu eylemin sadece maddi kazanç elde etme amacı taşımadığı, aynı zamanda hedef alınan kurumun itibarına zarar verme motivasyonuyla gerçekleştirildiği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan iddialarda, sızdırılan verilerin içeriğine dair bazı kanıtlar sunulmuştur. İlanda yer alan ekran görüntülerinin, kurumsal müşterilerle yapılan yazışmaları, vergi hesaplamalarına dair belgeleri ve yapılandırılmış veri tablolarını içerdiği görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kurumsal müşteri verileri
• Vergi hesaplama belgeleri
• İletişim bilgileri

Belfius Bank hakkında

Belfius Bank, Belçika merkezli faaliyet gösteren önemli bir bankacılık ve sigortacılık kuruluşudur. Kurum, bireysel, ticari ve kamu sektörü müşterilerine geniş bir yelpazede finansal ürün ve hizmetler sunan kapsamlı bir hizmet ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Belfius Bank'ın kurumsal müşterileri için ciddi riskler teşkil etmektedir. Sızdırılan verilerin niteliği incelendiğinde, bu bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suçlar için kullanılabileceği öngörülmektedir. Özellikle kurumsal verilerin ve iletişim bilgilerinin ele geçirilmesi, müşterilerin daha karmaşık ve inandırıcı sosyal mühendislik saldırılarına maruz kalmasına yol açabilir.

Belçika merkezli bir finans kuruluşu olması sebebiyle, bu tür bir veri ihlali durumu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Finansal hizmetler sektöründeki diğer kurumlar için bu olay, üçüncü taraf tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, sadece kendi iç güvenlik duvarlarını güçlendirmekle kalmayıp, aynı zamanda hizmet aldıkları dış sağlayıcıların güvenlik standartlarını da sıkı bir şekilde denetlemeleri ve bu tedarik zinciri risklerini minimize etmeleri büyük önem taşımaktadır.