Sarcoma fidye yazılım grubu compass-underwriting-ltd kurumunu sızıntı sitesine ekledi

• Fidye grubu: Sarcoma
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Ocak 2025

Sarcoma olarak bilinen tehdit grubu, Compass Underwriting Ltd isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerinden elde edildiğini iddia ettiği 135 GB boyutunda veriye sahip olduğunu öne sürüyor.

Saldırı iddiası ve gelişen olaylar

20 Ocak 2025 tarihinde gerçekleştiği belirtilen olayda, Sarcoma grubu Compass Underwriting Ltd kurumunu hedef aldığını ve sistemlerine sızdığını iddia etti. Tehdit aktörleri, kurumun dijital altyapısından 135 GB büyüklüğünde bir veri arşivini ele geçirdiklerini beyan ederek bu durumu kamuoyuna duyurdu. Yapılan incelemelerde, bu saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunduğu gözlemlenmiştir.

Siber suç dünyasında yaygınlaşan bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir. Tehdit aktörleri, ele geçirdikleri verileri sızdırma tehdidiyle kurumları şantaj altında tutmaya çalışmaktadır. Bu durum, günümüzde siber saldırganların kullandığı en tehlikeli yöntemlerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. İddia edilen verilerin yapısı hakkında şunlar belirtilmektedir:

• Dosya formatında veriler
• SQL veritabanı kayıtları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, verilerin gerçek içeriğinin ve doğruluğunun teyit edilmesi mümkün olmamaktadır. Bu durum, sızıntı iddialarının doğrulanması sürecinde karşılaşılan en büyük zorluklardan biridir.

Compass Underwriting Ltd hakkında

Compass Underwriting Ltd, Birleşik Krallık merkezli bir sigorta yüklenim acentesidir. 1986 yılından bu yana faaliyetlerini sürdüren kurum, özellikle kaza ve sağlık sigortası alanında uzmanlaşmış bir yapıya sahiptir. Şirket, 2022 yılında elseco grubu tarafından satın alınmış olup, aracı kurumlar ve müşterileri için uçtan uca sigorta çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun müşterilerine ve iş ortaklarına ait hassas finansal verilerin açığa çıkması söz konusu olabilir. Birleşik Krallık merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu durum, kurum için ciddi hukuki yükümlülükler doğurabilir.

Sızan verilerin niteliğine bağlı olarak, bu bilgiler kimlik hırsızlığı veya kuruma yönelik çok daha karmaşık ve hedefli oltalama saldırıları için bir zemin oluşturabilir. Ayrıca, kurumun sunduğu sigorta ve underwriting hizmetlerinin sürekliliği üzerinde operasyonel riskler meydana gelebilir. Tehdit aktörlerinin bu tür verileri çifte gasp yöntemiyle kullanma eğiliminde oldukları göz önüne alındığında, kurumun ciddi bir itibar kaybı yaşaması muhtemel görünmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş halde tutulması, veriler ele geçirilse dahi içeriğinin okunmasını zorlaştırarak riskleri azaltabilir.