Speed Advisory firması Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2024

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir muhasebe ve vergi danışmanlığı firması olan Speed Advisory'e ait olduğunu iddia ettiği 150 GB boyutunda verinin sızdırıldığını duyurdu.

Saldırı süreci ve grubun iddiaları

26 Temmuz 2024 tarihinde gerçekleşen olayda, Everest grubu Speed Advisory'i kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun kendileriyle 24 saat içerisinde iletişime geçmemesi durumunda tüm verilerin kamuoyuna açıklanacağı yönünde bir tehditte bulundu. Grubun yaptığı açıklamada, saldırı sonucunda toplamda 150 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çift şantaj olarak bilinen bu yöntemlerde, saldırganlar yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için hem operasyonel duraksama hem de büyük ölçekli veri gizliliği ihlalleri anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun müşterilerine ve çalışanlarına ait oldukça hassas nitelikteki kişisel ve finansal verilerin yer aldığı görülmektedir. Söz konusu veriler arasında şunlar bulunmaktadır:

• Vergi beyannameleri
• Sosyal güvenlik numaraları
• W-2 kazanç beyanları
• Finansal kayıtlar

Bu tür verilerin sızdırılması, sadece kurumun itibarını zedelemekle kalmaz, aynı zamanda verilerin içeriğine bağlı olarak çok daha geniş çaplı güvenlik risklerini beraberinde getirir.

Speed Advisory hakkında

Speed Advisory, Amerika Birleşik Devletleri merkezli bir muhasebe ve vergi danışmanlığı firmasıdır. Kurum, bireysel ve kurumsal müşterilerine vergi planlaması, muhasebe ve finansal danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri sızıntısı ile şantaj yöntemlerini kullanan bir siber suç aktörü olarak bilinmektedir. Sızdırıldığı iddia edilen verilerin vergi ve sosyal güvenlik bilgilerini içermesi, kurumun müşterileri ve çalışanları için yüksek düzeyde kimlik hırsızlığı riski oluşturabilir. Verilerin yayımlanması durumunda, etkilenen bireylerin hedefli oltalama saldırılarına maruz kalma olasılığı da ciddi şekilde artmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi veri ihlali bildirimi yükümlülüklerini tetiklemesi beklenmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür bir olay, tedarik zinciri güvenliği ve üçüncü taraf riskleri açısından da önemli endişeler yaratmaktadır.

Benzer durumlarda, kuruluşların veri ihlallerini yönetmek için kapsamlı bir olay müdahale planına sahip olmaları, sızdırılan verilerin kapsamını belirlemek için adli bilişim incelemeleri yapmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşır. Ayrıca, hassas finansal verilerin korunması için çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma mekanizmalarının uygulanması, bu tür risklere karşı temel koruma katmanları oluşturmaktadır.