Leiblein & Kollegen Steuerberatungsgesellschaft losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Almanya merkezli bir muhasebe firması olan Leiblein & Kollegen Steuerberatungsgesellschaft, losttrust adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

losttrust grubu, 26 Eylül 2023 tarihinde Leiblein & Kollegen Steuerberatungsgesellschaft kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörünün iddialarına göre, kurumun verileri ele geçirilmiş durumdadır. Ancak bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Siber suç dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumlara şantaj yapmak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin çalındığına dair iddialar siber saldırıların en yaygın yöntemlerinden biridir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına yönelik yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği hakkında kayıtlarda veya paylaşılan görsellerde herhangi bir bilgi bulunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair net bir açıklama mevcut değildir.

Sektörel riskler ve olası sonuçlar

Leiblein & Kollegen Steuerberatungsgesellschaft'ın muhasebe sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin hassas finansal bilgiler içerme olasılığını artırmaktadır. Bu durum, kurumun kendisi ve müşterileri için ciddi riskler doğurabilir. Özellikle finansal verilerin ele geçirilmesi, kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Almanya'da yerleşik bir kurum olması sebebiyle, yaşanan bu olayın GDPR kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir.

Kurumlar için genel savunma stratejileri

Bu tür siber güvenlik olaylarının önüne geçmek ve etkilerini azaltmak için kurumların çeşitli savunma adımları atması kritik önem taşır. Genel olarak siber güvenlik uygulamaları şunları içerebilir:

• Veri şifreleme yöntemlerinin kullanılması,
• Çok faktörlü kimlik doğrulama sistemlerinin yaygınlaştırılması,
• Düzenli yedekleme stratejilerinin uygulanması,
• Sistem güncellemelerinin ve yamaların düzenli takibi.

Sonuç olarak, siber saldırganların kullandığı yöntemler karmaşıklaştıkça, özellikle finansal veri işleyen kurumların veri koruma protokollerine ve siber güvenlik altyapılarına daha fazla odaklanması gerekmektedir.