The Preston Partnership bianlian grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bianlian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ağustos 2022

bianlian adlı siber tehdit grubu, The Preston Partnership isimli kuruluşun verilerini ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. 29 Ağustos 2022 tarihinde yapılan bu duyuruyla birlikte, kurumun verilerinin sızdırıldığına dair iddialar kamuoyuna yansımıştır.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, bianlian grubunun The Preston Partnership kurumuna ait verilere erişim sağladığını öne sürmesiyle ortaya çıkmıştır. Grup, bu iddiayı sızıntı sitesi üzerinden yayımladığı bir ilanla resmiyet kazandırmaya çalışmıştır. İlanın yayımlandığı tarih olan 29 Ağustos 2022 itibarıyla, grubun kuruma yönelik gerçekleştirdiği bu eylem, veri sızıntısı kategorisinde değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması, kurbanlar üzerinde psikolojik baskı kurmak amacıyla başvurulan yaygın bir yöntemdir. Bu tür platformlar, saldırganların ele geçirdikleri verileri kanıt olarak göstermek ve kurumun itibarını zedelemek için kullandıkları dijital panolardır. bianlian grubunun bu yöntemi kullanması, kuruma yönelik doğrudan bir şantaj stratejisinin parçası olarak görülmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. Grubun hangi tür dosyalara eriştiği veya ne büyüklükte bir veri setini ele geçirdiği konusunda herhangi bir detay paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, sızdırılan içeriklerin kapsamı belirlenemediği sürece, olayın potansiyel etkilerini tam olarak kestirmek güçleşmektedir. Veri miktarının veya dosya türlerinin bilinmemesi, kurumun risk analiz süreçlerini zorlaştıran bir unsurdur.

The Preston Partnership hakkında

The Preston Partnership, Amerika Birleşik Devletleri'nin Atlanta şehri merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Kurum, konut, ticari yapılar ve karma kullanımlı projeler üzerine uzmanlaşmış profesyonel hizmetler sunmaktadır. Mimarlık ve tasarım gibi hassas projelerin yürütüldüğü bu sektörde, tasarım planları ve müşteri bilgileri gibi kritik verilerin korunması büyük önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği protokollerinde potansiyel zafiyetlerin olabileceğine işaret edebilecek bir durumdur. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle profesyonel hizmetler sektöründe, müşteri portföyüne yönelik yapılacak oltalama saldırıları, siber saldırganların en çok odaklandığı alanlardan biridir.

bianlian grubunun, verileri şifreleyerek operasyonel sürekliliği durdurmak yerine, doğrudan veri sızdırma ve şantaj yöntemine odaklanması dikkat çekicidir. Bu strateji değişikliği, saldırganların kurumun işleyişini durdurmaktan ziyade, veri gizliliği üzerinden baskı kurarak tazminat veya fidye taleplerini gerçekleştirmeyi hedeflediğini göstermektedir. Bu tür