Lischkoff and Pitts, P.C. verileri 8base fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Aralık 2023

8base adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Lischkoff and Pitts, P.C. kurumuna ait verileri ele geçirdiğini iddia ederek, söz konusu verileri kendi sızıntı sitesinde listelemiştir. Grup, kurumun operasyonlarına dair çeşitli belgelerin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen 8base, Lischkoff and Pitts, P.C. kurumuna yönelik gerçekleştirdiği saldırı sonucunda kurumun verilerine eriştiklerini iddia eden bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamaya göre, sızdırılan veriler kurumun finansal danışmanlık ve muhasebe faaliyetleri ile doğrudan ilgili belgelerden oluşmaktadır. Söz konusu iddia, grubun kendisine ait olan özel sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılmaktadır. 8base grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve bu yöntemi kullanan bilinen bir yapıdır. Grubun geçmişteki operasyonel faaliyetleri, bu tür grupların altyapılarına yönelik müdahalelere rağmen operasyonel sürekliliklerini koruma eğiliminde olduklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

8base grubunun yayımladığı sızıntı ilanında, ele geçirilen verilerin içeriğine dair oldukça geniş bir liste sunulmuştur. İlanda, kurumun operasyonel süreçlerine dair kritik öneme sahip olabilecek şu belgelerin bulunduğu iddia edilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Söz konusu verilerin kapsamı, kurumun hem müşterilerine hem de kendi çalışanlarına yönelik ciddi riskler barındırabileceğini göstermektedir.

Lischkoff and Pitts, P.C. hakkında bilgi

Lischkoff and Pitts, P.C., Amerika Birleşik Devletleri'nin Alabama eyaletinde faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Kurum, bireylere ve işletmelere vergi uyumu, finansal planlama, muhasebe ve varlık yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Lischkoff and Pitts, P.C.'nin finansal hizmetler sektöründe faaliyet gösteriyor olması, sızıntı iddiasının doğurduğu riskleri daha kritik bir hale getirmektedir. Sızdırılan verilerin hassas finansal bilgiler içerme olasılığı, kurumun müşterileri için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Bu tür bir veri ifşası, kurumun müşterileri nezdindeki güvenini zedeleyebileceği gibi, sektördeki düzenleyici kurumlar tarafından inceleme altına alınmasına ve yasal yaptırımlarla karşı karşıya kalınmasına da yol açabilir.

Ayrıca, sızdırılan veriler arasında iş sözleşmeleri ve gizlilik anlaşmalarının bulunması, kurumun çalışanlarına yönelik daha spesifik ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Bu durum, saldırganların kurum içi süreçlere sızmak için kullanabileceği yeni kapılar açabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi gibi temel güvenlik adımları kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür siber saldırıların etkisini azaltmada önemli bir rol oynamaktadır.