Killsec grubu Accolent ERP Software şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2024

Killsec adlı tehdit aktörü, Accolent ERP Software şirketine ait olduğu iddia edilen verilerin bir kısmını sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, toplamda yaklaşık 0.5 terabayt boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Killsec olarak bilinen tehdit aktörü, Accolent ERP Software ağlarına sızdığını ve bu sayede kurumun müşteri bilgilerini ele geçirdiğini iddia etmektedir. Grup, elindeki toplam 0.5 terabaytlık verinin bir kısmını halihazırda kamuoyuyla paylaştığını belirtirken, kurumun iş birliği yapmaması durumunda diğer kurumsal verilerin de sızdırılacağı yönünde tehditlerde bulunmaktadır.

Söz konusu sızıntı duyurusunda, etkilenen kurumlara ait olduğu öne sürülen bazı dosya isimlerine ve örnek verilere de yer verilmiştir. Bu tür sızıntı yöntemleri, siber suçluların veriyi sadece şifrelemekle kalmayıp, aynı zamanda şantaj unsuru olarak kullanmalarını sağlayan çift şantaj taktiklerinin bir parçası olarak görülmektedir. Tehdit aktörleri, verileri yayımlayarak kurum üzerinde baskı kurmayı ve finansal kazanç elde etmeyi amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızıntı kapsamında yer alan veriler şunları içermektedir:

• Müşteri bilgileri

Paylaşılan duyuru içeriğinde, dosya dizinlerini gösteren küçük önizlemeler ve etkilenen kurum isimlerini içerdiği söylenen harici bağlantılar yer almaktadır. Verilerin kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir.

Accolent ERP Software hakkında

Accolent ERP Software, özellikle toptan dağıtım ve e-ticaret işletmeleri için özel olarak tasarlanmış, bulut tabanlı kurumsal kaynak planlama (ERP) çözümleri sunan bir yazılım şirketidir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Accolent ERP Software müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun ERP yazılımı sağlayan bir şirket olması nedeniyle, sızan verilerin tedarik zinciri saldırılarına zemin hazırlayabileceği değerlendirilmektedir. Tedarik zinciri saldırıları, bir yazılım sağlayıcısına yapılan saldırının, o yazılımı kullanan diğer tüm müşterilere sıçraması riskini taşır.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü göz önüne alındığında, grubun temel motivasyonunun finansal kazanç elde etmek ve kurumsal itibar kaybına yol açmak olduğu düşünülmektedir.

Bu tür durumlarda, yazılım sağlayıcıların ve müşterilerinin veri güvenliği protokollerini gözden geçirmeleri, çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.