Losttrust grubu Ferguson Wellman şirketini sızıntı sitesinde listeledi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Eylül 2023

Losttrust olarak bilinen tehdit aktörü, yatırım danışmanlığı ve varlık yönetimi alanında faaliyet gösteren Ferguson Wellman şirketini sızıntı sitesinde listelediğini duyurdu. Söz konusu iddia, kurumun verilerinin sızdırıldığına yönelik bir veri sızıntısı iddiası olarak kamuoyuna yansıdı.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Losttrust grubu, 26 Eylül 2023 tarihinde yaptığı bir açıklama ile Ferguson Wellman kurumunu sızıntı sitesinde listelediğini bildirdi. Bu iddia, bir veri sızıntısının gerçekleştiği yönündedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür listeleri kullanma amacı genellikle şantaj yapmak ve sızdırılan verileri bir pazarlık unsuru olarak kullanmaktır. Bu tür durumlarda, saldırganlar genellikle verileri sızdırdıklarını iddia ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların yöntemleri incelendiğinde, bu tür grupların genellikle verileri çalmakla yetinmeyip, verilerin ifşa edileceği tehdidini kullanarak fidye talebinde bulundukları görülmektedir. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Ancak mevcut durumda, saldırganların Ferguson Wellman özelinde sunduğu bilgiler oldukça kısıtlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine veya ne kadar verinin sızdırıldığına dair herhangi bir ayrıntı yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Ferguson Wellman hakkında

Ferguson Wellman, bireylere, ailelere ve kurumlara yatırım danışmanlığı ve varlık yönetimi hizmetleri sunan özel bir yatırım firmasıdır. 40 yılı aşkın süredir faaliyet gösteren şirket, müşterileri için özelleştirilmiş yatırım portföyleri tasarlamakta ve bu portföylerin yönetimini gerçekleştirmektedir. Şirketin uzun süreli geçmişi ve sunduğu hizmetlerin kapsamı, yönetilen varlıkların ve müşteri ilişkilerinin önemini ortaya koymaktadır.

Olası riskler ve sektör değerlendirmesi

Kurumun yatırım danışmanlığı ve varlık yönetimi alanında faaliyet göstermesi nedeniyle, bu sızıntı iddiası müşterilere ait hassas finansal verilerin ifşa olma riskini beraberinde getirebilir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürdürülebilirliğin en kritik unsurlarından biridir. Olası bir veri ihlali, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Saldırganlar, ele geçirdikleri finansal bilgileri kullanarak müşterileri daha inandırıcı görünen sahte iletişim yöntemleriyle hedef alabilirler.

Ayrıca, kurumun yönettiği varlık büyüklüğü göz önüne alındığında, olası bir veri ihlali finansal düzenlemelere uyum süreçlerinde aksamalara yol açabilir. Finans sektöründeki katı regülasyonlar, veri koruma konusundaki ihlallerin ciddi yaptırımlarla sonuçlanabileceğini göstermektedir. Bu bağlamda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal yaptırımlar ve itibar kaybı görülebilir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesi gerektiğini hatırlatan önemli birer vakadır.

Böyle durumlarda kurumların, veri sızıntısı tespit edildiğinde vakit kaybetmeden kapsamlı bir inceleme başlatmaları, etkilenen tarafları bilgilandırmaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşır. Güçlü bir savunma stratejisi, sadece teknik önlemleri değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de kapsamalıdır.