lv fidye yazılım grubu THEHURSTGROUP.CO.UK - HACKED AND MORE THEN 2000GB SENSITIVE DATA LEAKED kurumunu sızıntı sitesine ekledi

• Fidye grubu: lv
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Kasım 2022

Bir fidye yazılımı grubu, Birleşik Krallık merkezli The Hurst Group kurumuna ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. lv olarak bilinen tehdit aktörü, kurumun hassas verilerinin sızdırıldığını iddia ederek bu durumu kendi sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan lv, The Hurst Group'a ait olduğu öne sürülen devasa miktardaki veriyi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, sızıntıya konu olan verilerin boyutu 2000 GB'dan fazladır. Bu iddia, 2 Kasım 2022 tarihinde ilgili sızıntı sitesinde yayımlanmıştır. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir. Söz konusu olay, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı girişimi olarak nitelendirilmektedir.

Sızdırılan verilerin içeriği

Sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırılan verilerin neler olduğuna dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamını ve niteliğini anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Kurum hakkında bilgi

The Hurst Group, Birleşik Krallık merkezli faaliyet gösteren bir inşaat, tesis yönetimi ve ticari dekorasyon şirketidir. Şirket; perakende, ticari ve endüstriyel sektörlerdeki müşterilerine tadilat, bakım ve proje yönetimi gibi çeşitli hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir müşteri yelpazesine hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları veya müşterileri üzerinde kimlik hırsızlığı gibi ciddi riskler ortaya çıkabilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, üçüncü taraf verilerinin ifşa olması durumunda tedarik zinciri risklerini de artırmaktadır.

Fidye yazılımı saldırılarında sıklıkla görülen çifte gasp yönteminin bu olayda da uygulandığı varsayılırsa, verilerin kamuya açık bir şekilde yayımlanması, kurum üzerinde ikincil saldırılar düzenlenmesi için bir zemin oluşturabilir. Bu tür durumlarda, ilgili mevzuat çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Siber güvenlik ve savunma stratejileri

Bu tür siber güvenlik olayları, kurumların savunma mekanizmalarını gözden geçirmeleri için önemli bir uyarı niteliğindedir. Organizasyonlar, veri sızıntılarını önlemek için aşağıdaki temel adımları izleyebilir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki prensibi uygulanarak, hassas verilere erişimin sadece yetkili personel ile sınırlandırılması.
• Düzenli yedekleme: Verilerin güvenli ve izole ortamlarda yedeklenmesi, olası bir saldırı durumunda sistemlerin geri döndürülebilmesi için kritik önem taşır.
• Çok faktörlü kimlik doğrulama: Sistemlere erişimde sadece şifreye güvenilmeyerek, ek güvenlik katmanlarının eklenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin anormal durumlar açısından sürekli olarak takip edilmesi.

Sonuç olarak, iddia edilen bu sızıntı, profesyonel hizmetler sektöründeki kurumlar için hem operasyonel hem de itibar yönetimi açısından kritik riskler barındırmaktadır.