Seguros Equinoccial, Vice Society fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Ekvador
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Ocak 2023

Ekvador merkezli sigorta şirketi Seguros Equinoccial, Vice Society adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek şirketi hedef alan bir sızıntı ilanı yayımladı.

Saldırı iddiası ve yaşanan olay

Vice Society grubu tarafından 28 Ocak 2023 tarihinde paylaşılan bir duyuru ile söz konusu iddia kamuoyuna duyuruldu. Grup, Seguros Equinoccial kurumuna ait verilerin sızdırıldığını öne sürerek, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve verileri dışarı aktardığını iddia etti. Söz konusu saldırı iddiası, kurumun dijital varlıklarına yönelik doğrudan bir müdahale olduğunu savunmaktadır.

İlanın yayımlandığı tarihten itibaren geçen süre zarfında, kurum tarafından olayın doğruluğu veya verilerin durumu hakkında herhangi bir resmi açıklama yapılmamıştır. Kurumun saldırıya karşı nasıl bir yanıt verdiği veya sistemlerinin güvenliği konusunda bir bilgilendirme yapıp yapmadığı konusunda şu an için mevcut bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi verilmediği görülmektedir. Verilerin kapsamını anlamayı sağlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızdırılan verilerin boyutunun veya hangi tür dosyaların içerdiğinin doğrulanmasını imkansız kılmaktadır.

İlan kapsamında herhangi bir veri türü veya spesifik dosya içeriği belirtilmemiştir.

Seguros Equinoccial hakkında

1973 yılında kurulan Seguros Equinoccial, Ekvador pazarında faaliyet gösteren önde gelen bir sigorta şirketidir. Kurum, hem bireysel müşterilerine hem de kurumsal müşterilerine kapsamlı sigorta çözümleri sunmaktadır. Finansal hizmetler sektöründe yer alan şirket, uzun yıllara dayanan geçmişiyle bölgedeki sigortacılık faaliyetlerinde önemli bir konuma sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun müşterilerine ait hassas finansal bilgilerin veya kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Vice Society grubunun geçmişteki faaliyetleri ve yöntemleri incelendiğinde, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Özellikle finansal hizmetler gibi kritik bir sektörde faaliyet gösteren kurumlar, veri ihlali durumunda yerel düzenleyici kurumlar tarafından çeşitli yaptırımlarla karşı karşıya kalabilirler.

Saldırganların bu yöntemi, kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda, verilerin sadece şifrelenmesi değil, aynı zamanda sızdırılacağının söylenmesi, kurumun üzerindeki psikolojik ve operasyonel baskıyı artırmayı amaçlamaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Finansal hizmetler sektöründeki kurumların bu tür risklere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını sürekli geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının potansiyel etkilerini azaltmak adına, kurumların veri erişim kontrollerini sıkılaştırması ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olması gerekmektedir.