Knight grubu US Claims Solutions verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Kasım 2023

Knight olarak bilinen tehdit grubu, US Claims Solutions adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 1 Kasım 2023 tarihinde bir veri sızıntısı duyurusu yapan grup, söz konusu saldırı kapsamında çok büyük miktarda verinin çalındığını öne sürüyor.

Knight grubunun iddiaları ve saldırı süreci

Knight grubu tarafından yapılan açıklamada, sadece US Claims Solutions değil, aynı zamanda Mankin Custom Motors ve FF&O isimli kuruluşların da bu saldırıdan etkilendiği ileri sürülmüştür. Tehdit aktörü, bu saldırı sonucunda toplamda 600 GB boyutunda hassas verinin ele geçirildiğini iddia etmektedir. Grubun paylaştığı duyuru içerisinde, etkilenen kurumların web adresleri ve iletişim kurabilmek adına bir e-posta adresi yer almaktadır. Bu tür sızıntı bildirimleri genellikle fidye yazılımı ekosisteminde, kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle "çifte gasp" olarak adlandırılan stratejinin bir parçasıdır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı çıkararak kurumun verileri yayımlama tehdidiyle fidye talebinde bulunurlar. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra itibarını ve yasal uyumluluğunu da doğrudan hedef alır.

Sızdırıldığı iddia edilen veriler

Knight grubunun paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan bilgiler yalnızca verilerin 600 GB boyutunda hassas bilgilerden oluştuğu iddiasıyla sınırlı kalmıştır. İlan edilen verilerin türü veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

US Claims Solutions hakkında

US Claims Solutions, sigorta tazminat süreçleri ve finansal hizmetler alanında faaliyet gösteren bir kuruluştur. Şirket, sigorta taleplerinin yönetimi ve bu taleplerin çözümlenmesi ile ilgili hizmetler sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kurumlar, yoğun miktarda hassas veri işlemektedir.

Sektörel riskler ve değerlendirme

Finansal hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin ele geçirilmiş olması, kurumun kendisi ve müşterileri için ciddi riskler doğurabilir. Bu risklerin başında kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gelmektedir. Hassas finansal verilerin sızdırılması, kötü niyetli aktörlerin müşteri hesaplarını veya kimlik bilgilerini hedef almasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, sadece ana kuruluşu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Bu durum, iş ortakları arasında güven kaybına ve operasyonel aksaklıklara yol açabilir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek için çok katmanlı güvenlik mimarileri, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri uygulanması önerilen temel adımlardır. Knight grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.