News kurumu Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Duyuru tarihi: 14 Mart 2022

Everest grubu News adlı kurumu sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren Everest fidye yazılımı grubu, News adlı kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, 14 Mart 2022 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kuruma ait verilere erişim sağladığını öne sürdü.

Saldırı süreci ve grubun iddiaları

Everest grubu tarafından yapılan resmi duyuru kapsamında, News isimli kuruluşun ağ sistemlerine sızıldığı ve kuruma ait verilere ulaşıldığı belirtildi. Ancak bu iddialar doğrultusunda, saldırganlar tarafından talep edilen herhangi bir fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam hacmi veya ne kadar büyük bir veri kümesinin ele geçirildiği konusunda da herhangi bir detaylı bilgi sunulmamıştır.

Siber saldırı türleri arasında yer alan bu tür faaliyetlerde, saldırganlar genellikle elde ettikleri verileri şantaj aracı olarak kullanmaktadır. Bu süreçte kurumlar üzerinde baskı kurmak amacıyla verilerin sızdırılacağı tehdidi altında bırakılmaları yaygın bir yöntemdir. Ancak mevcut durumda, saldırganların taleplerine dair somut bir veri bulunmamaktadır.

Sızdırılan verilerin içeriği

Yapılan incelemeler ve sızıntı sitesindeki mevcut bilgiler ışığında, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı teknik bilgi mevcut değildir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir döküm sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Tehdit aktörünün profili ve olası riskler

Everest grubu, 2020 yılından bu yana aktif olarak faaliyet gösteren ve veri hırsızlığı, şantaj ve çeşitli kuruluşlara erişim satma gibi yöntemlerle tanınan, Rusça konuşan bir tehdit aktörüdür. Grubun geçmişteki faaliyetleri, bu tür sızıntıların sadece bir başlangıç olabileceğini göstermektedir.

Bu tür bir veri sızıntısı iddiası, ilgili kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmelidir. Verilerin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• Kişisel Verilerin İfşası: Sızdırılan veriler, kurumun çalışanlarına veya müşterilerine ait hassas kişisel bilgileri içerebilir.
• İtibar Kaybı: Veri ihlalleri, kurumun kamuoyu nezdindeki güvenilirliğini zedeleyebilir.
• Yasal ve Uyumluluk Riskleri: İlgili veri koruma yasaları ve yasal çerçeveler kapsamında kurumlar ciddi yaptırımlarla karşı karşıya kalabilir.
• İkincil Saldırılar: Grubun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin gelecekteki hedefli oltalama kampanyalarında veya ikincil saldırılarda kullanılması ihtimali bulunmaktadır.

Kurumların bu tür tehditlere karşı korunması için ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanma stratejisi, kurumları hem operasyonel hem de hukuki açıdan büyük bir baskı altına getirmektedir.