New Century Advisors, LLC verilerinin 8base grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Temmuz 2023

Fidye yazılımı dünyasında faaliyet gösteren 8base adlı grup, New Century Advisors, LLC isimli finansal danışmanlık firmasını hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kuruma ait verilerin ellerinde bulunduğunu iddia ederek, kurumun müzakereleri durdurduğunu öne sürdü. Bu gelişme, finansal hizmetler sektöründe faaliyet gösteren bir kuruluşun veri güvenliği açısından ciddi bir risk altında olduğunu gösteriyor.

Veri sızıntısı iddiası ve sürecin gelişimi

8base grubu tarafından yapılan açıklamada, New Century Advisors, LLC ile yürütülen süreçlerin kesintiye uğradığı ve kurumun müzakere aşamasını sonlandırdığı belirtildi. Grubun bu hamlesi, fidye yazılımı saldırılarında sıkça rastlanan bir strateji olan verileri yayımlama tehdidiyle doğrudan bağlantılıdır. Grup, kurumun verilerini ele geçirdiğini ve müzakerelerin durması sebebiyle verilerin yayımlanmaya başlanacağını 14 Temmuz 2023 tarihinde kamuoyuna duyurdu.

Siber saldırganların bu tür yöntemleri, kurban üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Veri sızıntısı siteleri, saldırganların ele geçirdikleri verileri şantaj unsuru olarak kullandıkları dijital platformlardır. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin sızdırılacağı veya sızdırılmaya başlanacağı anlamına gelmektedir. Bu durum, kurumlar için hem itibar kaybı hem de operasyonel riskler barındıran kritik bir aşamadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, New Century Advisors, LLC'ye ait çok çeşitli ve hassas nitelikteki verileri ellerinde tuttuklarını iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• İç belgeler ve yönetmelikler
• Finansal analizler
• Banka ekstreleri
• Günlük bakiyeler
• Çalışanların kişisel verileri
• Pasaportlar
• Bilanço tabloları

Bu verilerin kapsamı, hem kurumun operasyonel işleyişine hem de çalışanlarının özel hayatına dair çok kritik bilgiler içermektedir. Özellikle kimlik bilgilerini içeren pasaportlar ve finansal dökümler, siber suçlular için yüksek değerli bilgilerdir.

New Century Advisors, LLC hakkında

New Century Advisors, 2002 yılında kurulmuş, çalışanların sahip olduğu bir finansal danışmanlık şirketidir. Kurum, kurumsal müşterilerine özelleştirilmiş yatırım stratejileri ve varlık yönetimi hizmetleri sunmaktadır. Şirketin hizmet yelpazesi oldukça geniştir; kamu fonları, vakıflar, sağlık sistemleri ve sigorta şirketleri gibi prestijli kurumlar şirketin müşteri portföyünde yer almaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle büyük bir önem taşımaktadır. Sızdırıldığı iddia edilen pasaportlar ve finansal kayıtlar, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve dolandırıcılık gibi ikincil risklere yol açabilecek niteliktedir. Kurumun müşteri kitlesinin kamu fonları ve sağlık sistemleri gibi kritik yapımlardan oluşması, bu durumu tedarik zinciri güvenliği açısından da endişe verici bir boyuta taşımaktadır.

8base grubunun, kurbanları hem verileri şifrelemek hem de verileri sızdırmak yoluyla baskı altına almaya çalışan çifte gasp yöntemini kullandığı bilinmektedir. Bu tür saldırılarda verilerin kamuya açık hale getirilmesi, kurumlar için ciddi itibar kaybına ve yasal düzenleyiciler tarafından başlatılacak olası incelemelere neden olabilir. Finansal sektördeki kurumların bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve kapsamlı yedekleme stratejileri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem arz etmektedir.