Optionis, vicesociety tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Birleşik Krallık
• Duyuru tarihi: 27 Ocak 2022

Tehdit aktörü olarak bilinen vicesociety grubu, Birleşik Krallık merkezli profesyonel hizmetler şirketi Optionis'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiası

vicesociety grubu, 27 Ocak 2022 tarihinde Optionis kurumuna yönelik bir ilan yayımladı. Bu ilanda tehdit aktörü, kuruma ait verileri ele geçirdiğini ileri sürmektedir. Söz konusu iddiaya dair paylaşılan bilgilere bakıldığında, grubun eylemine dair herhangi bir kanıt veya veri içeriğini gösteren ekran görüntüsü sunulmadığı görülmektedir. Ayrıca, vicesociety grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi veya ekran görüntüsü mevcut değildir. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir ayrıntı belirtilmemiştir.

Optionis hakkında

Optionis, Birleşik Krallık merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, temel olarak serbest çalışanlar ve yükleniciler için muhasebe, vergi danışmanlığı ve bordro yönetimi gibi çeşitli hizmetler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Söz konusu iddia, kurumun verilerinin yetkisiz kişilerce erişilebilir hale gelmiş olabileceğine işaret etmektedir. Eğer verilerin dışarı aktarılması işlemi gerçekten gerçekleştiyse, bu durum kurum çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli hedeflere yönelik gerçekleştirilen oltalama saldırıları yer almaktadır.

Kurumun faaliyet gösterdiği bölgeye ve yasal çerçeveye bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Tehdit aktörünün geçmişteki faaliyetleri göz önüne alındığında, bu tür sızıntı ilanlarının çifte gasp stratejisinin bir parçası olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sistemleri şifrelemenin yanı sıra çalınan verileri de ifşa etmekle tehdit ederek kurbanı iki yönlü bir baskı altında bırakmasını içeren bir taktiktir.

Olayın gerçek boyutu ve ciddiyeti, ancak sızdırıldığı iddia edilen verilerin içeriği netleştiğinde daha sağlıklı bir şekilde analiz edilebilecektir. Bu tür durumlarda kurumların veri bütünlüğünü korumak, erişim kontrollerini sıkılaştırmak ve veri sızıntısı tespit mekanizmalarını devreye sokmak gibi savunma adımları kritik önem taşımaktadır.