Meow adlı grup Herron Todd White şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: meow
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Meow adlı grup Herron Todd White verilerini sızdırdığını iddia etti

Avustralya'nın önde gelen gayrimenkul değerleme ve danışmanlık firmalarından biri olan Herron Todd White'a ait olduğu öne sürülen verilerin, 14 Kasım 2024 tarihinde bir sızıntı sitesinde paylaşıldığı bildirildi. Meow olarak bilinen bir tehdit aktörü tarafından yapılan duyuruya göre, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair kritik veriler ele geçirilmiş durumda.

Tehdit aktörü, Herron Todd White'a ait olduğunu iddia ettiği 298 GB boyutundaki veri setini sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun hem operasyonel hem de kişisel verilerinin ifşa edildiği belirtiliyor. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı bir nitelik taşıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ve sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılıyor. İddia edilen veri setinin içeriğinde, hem çalışanlara hem de müşterilere ait hassas bilgiler yer alıyor. Paylaşılan veriler arasında şu detayların bulunduğu belirtiliyor:

• Çalışan kişisel verileri
• Pasaport taramaları
• Ehliyet taramaları
• Müşteri iletişim bilgileri
• Değerleme kayıtları
• Sigorta poliçeleri
• Hizmet sözleşmeleri
• Faturalar
• Vergi bildirimleri
• Banka ekstreleri
• Sağlık sertifikaları
• Kurumsal yazışmalar

Bu tür geniş kapsamlı veri sızıntıları, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler.

Herron Todd White hakkında

Herron Todd White, Avustralya'nın en büyük bağımsız gayrimenkul değerleme ve danışmanlık firmalarından biri olarak faaliyet göstermektedir. Kurum; konut, ticari ve tarımsal mülk sektörlerinde değerleme, pazar analizi ve yatırım danışmanlığı gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık risklerinin bu sızıntı sonrası artabileceği değerlendirilmektedir. Paylaşılan örnek görsellerin, hassas kişisel verilerin ifşa edildiği yönündeki iddiaları destekler nitelikte olduğu görülmektedir.

Avustralya'nın mevcut gizlilik düzenlemeleri göz önüne alındığında, kurumun veri koruma yükümlülükleri çerçevesinde yasal bir inceleme ile karşı karşıya kalabileceği öngörülmektedir. Ayrıca, ele geçirilen bu verilerin gelecekte hedefli oltalama saldırılarında kullanılması veya kurum üzerinde ikincil şantaj girişimlerine yol açması muhtemeldir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Benzer tehditlere karşı korunmak adına kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifreleyerek korumaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Ayrıca, düzenli yedekleme stratejileri ve hızlı müdahale planları, olası bir veri ihlali durumunda hasarın boyutlarını azaltmaya yardımcı olabilir.