RansomHub fidye yazılım grubu www.bennettcurrie.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Eylül 2024

Bennett Currie RansomHub tarafından hedef listesine eklendi

Yeni Zelanda merkezli bir muhasebe ve iş danışmanlığı firması olan Bennett Currie, RansomHub adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, kurumun sistemlerine erişim sağladığını iddia ederek Bennett Currie'yi hedef listesine eklediğini duyurmuştur.

Siber saldırganlar tarafından gerçekleştirilen bu tür eylemler, genellikle verileri şifreleme ve ardından verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini içermektedir. Bu süreçte saldırganlar, kurumun verilerini ele geçirdiklerini iddia ederek mağdur kurumu baskı altına almaya çalışırlar.

Saldırı iddiasına dair detaylar

RansomHub grubu, 4 Eylül 2024 tarihinde yayımladığı bir ilan ile Bennett Currie kurumunu hedef listesine eklediğini resmen duyurmuştur. Söz konusu paylaşımda, kurumun faaliyetlerine dair genel bilgiler yer alsa da, sızdırıldığı iddia edilen verilerin kapsamına dair herhangi bir spesifik detay paylaşılmamıştır. Grup, kurumun sistemlerine erişim sağladığına dair iddialarını bu platform üzerinden dile getirmiştir.

Saldırı tarihinin 28 Ağustos 2024 olduğu belirtilse de, sızıntı sitesindeki duyuru daha sonraki bir tarihte gerçekleşmiştir. Bu tür durumlarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri toplamak ve şantaj aşamasına geçmek için belirli bir süre beklemektedir.

Sızdırılan verilerin durumu

Yapılan resmi duyuru incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya örnek dosya paylaşılmamıştır. İlanda sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir veri sunulmamıştır.

Bennett Currie hakkında

Bennett Currie, Yeni Zelanda merkezli profesyonel bir muhasebe ve iş danışmanlığı firmasıdır. Şirket; muhasebe, vergi planlaması, iş danışmanlığı ve finansal danışmanlık gibi geniş bir yelpazede hizmetler sunmaktadır. Bu tür profesyonel hizmetler sağlayan kuruluşlar, müşterilerinin hassas finansal bilgilerini ve kişisel verilerini yönettiği için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Kurumun bir muhasebe ve finansal danışmanlık firması olması, sızıntı iddialarının doğrulanması durumunda müşteri finansal verilerinin ve kişisel bilgilerin risk altında olabileceğini göstermektedir. Bu durum, Yeni Zelanda Gizlilik Yasası (Privacy Act 2020) kapsamında yasal yükümlülükler doğurabilir. İlgili verilerin yayımlanması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.

RansomHub grubunun 2024 başında ortaya çıktığı ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı bildirilmektedir; bu nedenle grubun operasyonel kapasitesinin yüksek olabileceği değerlendirilmektedir. Ancak, grubun faaliyetlerinin durduğu yönündeki raporlar, grubun geçmişteki eylemlerinin etkilerini sınırlı kılabilir.

Bu tür siber güvenlik olayları karşısında, özellikle finansal danışmanlık sektöründeki kuruluşların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Kuruluşlar, veri ihlallerini önlemek için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi adımlar atabilirler. Ayrıca, bir ihlal durumunda yasal süreçlerin yönetilmesi ve müşteri bilgilendirme protokollerinin hazır bulundurulması, olası risklerin yönetilmesinde hayati rol oynamaktadır.