SBM & Co, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mart 2024

Muhasebe ve vergi danışmanlığı alanında faaliyet gösteren SBM & Co isimli kurum, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun ağlarına sızdığını ve çeşitli verileri kopyaladığını iddia ederek, sızıntı yoluyla verilerin yayımlanabileceği konusunda uyarıda bulunmaktadır.

Saldırı iddiası ve grubun talepleri

ALPHV grubu tarafından yapılan açıklamaya göre, saldırganlar SBM & Co bünyesindeki ağlara erişim sağlamayı başarmış ve sistem içerisindeki çeşitli verileri ele geçirmişlerdir. Tehdit aktörü, kurumun müşterilerine ait çok sayıda gizli bilginin kamuoyuna açıklanabileceği yönünde bir tehdit savurmaktadır. 1 Mart 2024 tarihinde yayımlanan bu duyuru ile grup, kurumun fidye ödemesi konusunda müzakerelere başlaması gerektiğini ifade etmiştir.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumları daha yüksek meblağlar ödemeye zorlarlar. Bu süreçte verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayandırılan iddialara göre, ele geçirilen veriler arasında oldukça hassas ve kişisel bilgiler yer almaktadır. Grubun elinde tuttuğunu öne sürdüğü veri türleri şunlardır:

• Müşteri kayıtları
• Pasaportlar
• Sürücü belgeleri
• Faturalar
• Ödeme bilgileri

Söz konusu verilerin niteliği, sızıntının kapsamı ve potansiyel etkisi hakkında önemli ipuçları sunmaktadır. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması iddiası, siber güvenlik açısından en kritik senaryolardan biri olarak kabul edilmektedir.

SBM & Co kurumsal profili

1993 yılında kurulan SBM & Co, işletmelere ve bireylere muhasebe ve vergilendirme konularında profesyonel hizmetler sunan bir mali müşavirlik firmasıdır. Şirket, hizmet yelpazesi bakımından oldukça geniş bir müşteri portföyüne sahiptir; bu portföy, küçük ölçekli işletmelerden Londra Borsası'nda işlem gören büyük ölçekli şirketlere kadar çeşitlilik göstermektedir.

Olayın olası etkileri ve değerlendirme

SBM & Co'nun muhasebe ve vergi danışmanlığı gibi hassas verilerin işlendiği bir sektörde faaliyet göstermesi, sızdırıldığı iddia edilen verilerin müşteriler için çok yüksek düzeyde kimlik hırsızlığı riski oluşturabileceğini göstermektedir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun yasal ve düzenleyici kurumlar tarafından incelemeye alınmasına yol açabilir.

ALPHV grubunun uyguladığı çifte gasp taktiği, kurumun ticari itibarına ve müşterileriyle olan güven ilişkisine telafisi güç zararlar verebilir. Ayrıca, ele geçirilen verilerin gelecekte ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verileri kamuya açık hale getirme eğiliminde oldukları görülmektedir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri koruma protokollerini güçlendirmesi, ağ erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle finansal ve kişisel verilerin yoğun olarak işlendiği profesyonel hizmet sektöründe, siber dayanıklılığın artırılması hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir gerekliliktir.