Ossman Consultants Limited dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Nisan 2025

Londra merkezli bir muhasebe ve finansal danışmanlık firması olan Ossman Consultants Limited, dragonforce olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunuyor. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik bir siber olay gerçekleştiği iddia ediliyor.

Olayın detayları ve grubun iddiaları

Dragonforce grubu, 13 Nisan 2025 tarihinde yayımladığı bir ilan aracılığıyla Ossman Consultants Limited'i hedef listesine eklediğini duyurdu. Grubun paylaştığı bilgilere göre, söz konusu kurumun sistemlerine yönelik bir faaliyet 12 Nisan 2025 tarihinde gerçekleşti. Bu iddiaya göre, kurumun sistemlerine yönelik gerçekleştirilen bu faaliyet sonucunda verilerin paylaşılabileceği öne sürülüyor.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar açısından ciddi bir baskı oluşturur. Ancak mevcut durumda, grubun sızıntı sitesindeki ilanında kurumun sistemlerine yönelik gerçekleştirilen faaliyetin içeriğine dair daha fazla ayrıntı bulunmamaktadır.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında ilan kapsamında herhangi bir detay sağlanmamıştır. Paylaşılan görselde sadece grubun sızıntı sitesine erişim sağlamak için kullandığı bir doğrulama arayüzü görülmektedir.

Ossman Consultants Limited hakkında

Ossman Consultants Limited, Londra merkezli faaliyet gösteren ve 20 yılı aşkın deneyime sahip bir muhasebe ve finansal danışmanlık firmasıdır. Kurum, yeni girişimlerden büyük ölçekli işletmelere kadar çok geniş bir yelpazedeki müşterilerine finansal yönetim ve danışmanlık hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür köklü kurumlar, geniş bir müşteri portföyüne ve kritik finansal verilere sahip oldukları için siber saldırganlar için potansiyel hedefler arasında yer alabilmektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Bu durum, kurumun finansal verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Ossman Consultants Limited Birleşik Krallık'ta faaliyet gösteren bir firma olduğu için, olası bir veri sızıntısı Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açabilir. Ayrıca, etkilenen müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir.

Saldırıyı üstlenen dragonforce grubu, 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağlayan bir modelle hareket ettiği bilinen bir yapıdır. Bu tür bir modelde saldırıların doğası ve yöntemi çeşitlilik gösterebilir. Finansal hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır.

Siber saldırıların karmaşıklaştığı günümüzde, finansal danışmanlık gibi hassas veri işleyen sektörlerdeki kurumların, sadece sistem güvenliğine değil, aynı zamanda veri sızıntısı durumunda ortaya çıkabilecek yasal ve operasyonel risklere karşı da stratejiler geliştirmesi gerekmektedir.