SparJames Hall & Company ile Heron and Brearley verileri Vice Society tarafından sızdırıldı

• Fidye grubu: Vice Society
• Ülke: Man Adası
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Aralık 2022

Vice Society fidye yazılımı grubu, SparJames Hall & Company ve Heron and Brearley isimli kurumlara ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı platformunda listelediğini duyurdu.

Tehdit aktörünün iddiaları ve saldırı süreci

Söz konusu iddiaya göre, Vice Society grubu 20 Aralık 2022 tarihinde SparJames Hall & Company ve Heron and Brearley kurumlarına ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumların ağlarına yetkisiz erişim sağladığını ve bu yolla kritik verileri ele geçirdiğini ileri sürmektedir. Bu gelişme, grubun dijital varlıkları hedef alan sistematik faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Siber saldırganların bu tür eylemleri, genellikle kurumların operasyonel süreçlerini felç etmeyi veya elde edilen hassas bilgileri şantaj unsuru olarak kullanmayı amaçlar. Bu tür sızıntı ilanları, grupların kurbanları üzerinde baskı kurmak amacıyla kullandığı temel yöntemlerden biridir.

Sızdırılan verilerin içeriği hakkında bilgiler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, boyutu veya türü hakkında şu an için herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan ilan içerisinde herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının kapsamının ve etkilenen bilgi türlerinin net bir şekilde belirlenmesini zorlaştırmaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Hedef alınan kurumların profili

Saldırıya maruz kaldığı iddia edilen Heron & Brearley, Man Adası merkezli faaliyet gösteren büyük bir grup şirketidir. Şirket; konaklama, perakende ve akaryakıt istasyonu işletmeciliği gibi farklı sektörlerde geniş bir hizmet yelpazesi sunmaktadır. Grubun operasyonları hem Man Adası genelinde hem de Birleşik Krallık genelinde devam etmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Eğer iddia edilen veri sızıntısı, kurum çalışanlarının veya müşterilerin kişisel bilgilerinin ifşa edilmesiyle sonuçlanmışsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere yol açabilir. Man Adası merkezli bir kurum olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Vice Society grubunun geçmişteki faaliyetleri incelendiğinde, kurumların çifte gasp yöntemine maruz kalmış olabileceği düşünülmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunması esasına dayanır. Bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Konaklama ve perakende gibi geniş müşteri kitlesine sahip sektörlerde faaliyet gösteren kuruluşlar için bu tür riskler, veri koruma stratejilerinin ve ağ güvenliği protokollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Siber saldırganların dijital varlıkları hedef alan bu tür faaliyetleri, kurumların siber dayanıklılık düzeylerini artırmaları gerektiğini bir kez daha göstermektedir.