Shipleys LLP RansomHouse tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: İrlanda
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Şubat 2024

RansomHouse adlı fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Shipleys LLP isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait yaklaşık 70 GB boyutunda verinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak bilinen RansomHouse, 7 Şubat 2024 tarihinde Shipleys LLP'yi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı iddialara göre, kurumun sistemleri 5 Ocak 2024 tarihinde şifrelendi. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri şifrelediğini ve ardından verileri dışarı sızdırdığını göstermektedir.

Saldırganların bu tür bir eylem gerçekleştirmesinin temel amacı, sızdırılan verileri bir şantaj aracı olarak kullanarak kuruluştan fidye talep etmektir. Bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen ve "çift şantaj" olarak adlandırılan stratejinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Böylece kurumun sistemlerini geri getirme imkanı olsa bile, verilerin ifşa edilmesi riski nedeniyle şantaja boyun eğme ihtimali artırılır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği sektör göz önüne alındığında, sızdırılan verilerin finansal ve kurumsal kayıtlar içerebileceği tahmin edilmektedir.

Sızıntı ile ilgili olarak şunlar bilinmektedir:

• Ele geçirildiği iddia edilen toplam veri miktarı yaklaşık 70 GB olarak belirtilmiştir.
• Sızdırılan verilerin içeriğine dair spesifik bir veri türü ismi verilmemiştir.

Kurumsal profil ve faaliyet alanı

Shipleys LLP, Birleşik Krallık merkezli bir muhasebe ve danışmanlık firmasıdır. KOBİ'lere, orta ölçekli işletmelere ve yüksek net değerli ailelere finansal danışmanlık hizmetleri sunmaktadır. Ayrıca, AGN International ağının kurucu üyeleri arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun finansal danışmanlık ve muhasebe sektöründe faaliyet göstermesi, sızdırılan verilerin yüksek hassasiyete sahip ticari ve kişisel bilgiler içerebileceğini göstermektedir. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Verilerin niteliği ve boyutu, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler oluşturabilir.

İrlanda merkezli bir kurum olması sebebiyle, bu olayın GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. RansomHouse grubunun veri sızdırma ve şantaj odaklı yöntemleri, kurumun ciddi bir itibar kaybına uğramasına ve yasal yaptırımlarla karşılaşmasına yol açabilir.

Finansal hizmetler sektöründeki organizasyonlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelir. Bu tür riskleri azaltmak için kurumların güçlü kimlik doğrulama yöntemleri kullanması, verileri şifrelemesi ve düzenli yedekleme stratejileri uygulaması kritik önem taşır. Ayrıca, siber saldırıların erken tespit edilmesi için sürekli izleme ve ağ güvenliği protokollerinin güncel tutulması gerekmektedir.