Ransomed fidye yazılım grubu Accenture Breach Evidence & Debunking Rob Lee’s Lies kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomed
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ekim 2023

RansomedVC adlı grup, çok uluslu bir profesyonel hizmetler şirketi olan Accenture'a yönelik bir sızıntı iddiasında bulundu. Grup, Accenture ile ilgili olduğu öne sürülen bazı e-posta yazışmalarını ve çeşitli ekran görüntülerini içeren bir paylaşım yayımlayarak siber saldırı gerçekleştirdiğini ileri sürdü.

Saldırı iddiasının detayları

15 Ekim 2023 tarihinde yayımlanan ilana göre, RansomedVC grubu Accenture ile ilişkili olduğunu iddia ettiği verileri, siber güvenlik profesyoneli Rob Lee'ye yönelik iddialarını desteklemek amacıyla paylaştı. Grup, söz konusu iddiaların doğruluğunu kanıtlamak amacıyla belirli e-posta yazışmalarını kamuoyuna sunacağını beyan etti.

Paylaşılan içeriklerde, Accenture sistemlerine erişim sağlandığına dair olduğu iddia edilen çeşitli ekran görüntüleri ve kurumsal dosya listeleri yer almaktadır. Bu durum, saldırganların sadece veri çalmakla kalmayıp, aynı zamanda belirli bir şahsı hedef alan bir itibar zedeleme girişimi içinde olabileceğini göstermektedir. Grubun paylaştığı materyaller, iddiaların doğruluğunu kanıtlamak amacıyla sunulan birer araç olarak nitelendirilmektedir.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan materyallerin içeriği incelendiğinde, aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Kurumsal e-posta yazışmaları
• Kurumsal dosya dizinleri

İlanda ayrıca, Accenture'a ait olduğu öne sürülen bir Microsoft 365 arayüzüne ait ekran görüntüleri, kurumsal dosya dizinleri ve iddia edilen e-posta yazışmalarından alınan metin parçaları da bulunmaktadır.

Accenture hakkında genel bilgiler

Accenture, strateji, danışmanlık, dijital, teknoloji ve operasyon alanlarında geniş bir hizmet yelpazesi sunan çok uluslu bir profesyonel hizmetler şirketidir. Şirket, dünya genelinde birçok sektörde işletmelere dijital dönüşüm ve teknoloji çözümleri sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, RansomedVC grubunun belirli bir kişiyi hedef alarak gerçekleştirdiği bir itibar zedeleme ve veri sızıntısı girişimi olarak değerlendirilebilir. Paylaşılan verilerin gerçekliği henüz bağımsız kaynaklarca doğrulanmamış olsa da, bu tür iddialar kurumsal itibar üzerinde olumsuz bir etki yaratma potansiyeline sahiptir. İddia edilen e-posta içeriklerinin sızdırılması, ilgili taraflar arasında gizlilik ihlallerine ve ikincil risklere yol açabilir.

Siber saldırganların verileri kullanarak şantaj yapması veya hedef alınan kişilerin itibarını sarsmaya çalışması, modern fidye yazılımı ekosisteminde sıkça rastlanan bir yöntemdir. Bu tür durumlarda, saldırganlar genellikle verileri doğrudan fidye talebi için kullanmak yerine, hedef alınan kurumun veya kişinin prestijini sarsmayı amaçlayan psikolojik saldırı yöntemlerine başvurabilirler. Grubun yöntemleri ve motivasyonları hakkında kamuya açık bilgi oldukça sınırlıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür iddialar, veri gizliliği ve operasyonel güvenliğin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların, sızıntı iddialarını titizlikle incelemesi ve olası bir veri ihlali durumunda ilgili mevzuatlar çerçevesinde gerekli bildirimleri yapması beklenmektedir. Kurumsal güvenliği korumak adına, kimlik doğrulama süreçlerinin güçlendirilmesi ve erişim yetkilerinin sıkı bir şekilde denetlenmesi gibi savunma mekanizmaları büyük önem taşımaktadır.