Maze fidye yazılım grubu BST & CO (accounting firm) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Maze
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Aralık 2019

Maze fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir finansal hizmetler kuruluşu olan BST & CO şirketine ait verilerin ele geçirildiğini iddia ederek, şirketi kendi sızıntı sitesinde listeledi. 4 Aralık 2019 tarihinde yapılan bu duyuru, kurumun ağlarına yönelik bir siber saldırı gerçekleştirildiğini öne süren tehdit aktörleri tarafından paylaşıldı.

Tehdit aktörlerinin iddiaları

Maze grubu tarafından yayımlanan ilana göre, saldırganlar BST & CO şirketinin ağlarına sızmayı başardıklarını belirtmektedir. Tehdit aktörleri, kurumun ağ sistemlerine erişim sağladıklarını ve bu süreçte hassas nitelikteki bilgileri kopyaladıklarını iddia etmektedir. Bu siber saldırı yöntemi, modern fidye yazılımı gruplarının sıklıkla başvurduğu, verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almayı hedefleyen çift şantaj taktiklerinden birini yansıtmaktadır.

Saldırıyı üstlenen Maze grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Grubun operasyonel yöntemleri ve kimliği hakkında daha fazla teknik ayrıntı mevcut değildir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin varlığını kanıtlamak amacıyla yapılır; ancak Maze grubunun bu vakadaki iddiaları şu an için sadece birer iddiadan ibarettir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ilan içeriğinde, ele geçirildiği öne sürülen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi sağlanmamıştır. İlanda sızdırılan verilerin ne olduğuna dair somut bir açıklama bulunmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü da paylaşılmamıştır. Dolayısıyla, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair mevcut bir veri bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurumun profili

BST & CO, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren, finansal hizmetler sektöründe yer alan bir muhasebe firmasıdır. Finansal verilerin yönetimi ve saklanması gibi kritik süreçleri üstlenen kurumun, siber saldırı iddiaları nedeniyle doğrudan veri gizliliği riskleriyle karşı karşıya kaldığı değerlendirilmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği finansal hizmetler sektörü göz önüne alındığında, müşteri verilerinin gizliliği açısından ciddi riskler barındırmaktadır. Eğer iddialar doğruysa, bu durum müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskleri beraberinde getirebilir. Verilerin ifşası, sadece kurumun operasyonel süreçlerinde aksamalara yol açmakla kalmaz, aynı zamanda ciddi bir itibar kaybına da neden olabilir.

Ayrıca, kurumun ABD'deki eyalet düzeyindeki veri koruma yasaları ve finansal sektöre yönelik özel düzenlemeler kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür durumlarda, finansal kuruluşların veri koruma stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, finansal kuruluşlar için ağ izleme, uç nokta güvenliği ve veri şifreleme gibi savunma katmanları hayati bir rol oynamaktadır. Veri sızıntısı iddiaları, kurumların hem yasal hem de operasyonel açıdan hazırlıklı olmalarının ne kadar önemli olduğunu bir kez daha göstermektedir.