thebeautyclick.co.uk apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ekim 2024

apt73 adlı tehdit aktörü grubu, Birleşik Krallık merkezli faaliyet gösteren thebeautyclick.co.uk kurumunu sızıntı sitesinde listelemiştir. Yapılan bu bildirimle birlikte, kurumun bir veri sızıntısına maruz kaldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan apt73 grubu, thebeautyclick.co.uk kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulunmuştur. Söz konusu listeleme, 24 Ekim 2024 tarihinde tespit edilmiştir. İddiaya göre, kurum 21 Ekim 2024 tarihinde bir saldırıya uğramıştır. Bu iddiayı gerçekleştiren apt73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve ödeme yapılmasını zorlamak amacıyla kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Sızıntıya konu olan verilerin niteliği ve içeriği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görsel içerik, sadece genel bir hata sayfası göstermektedir. Bu durum, sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgiye ulaşılamadığını göstermektedir.

Kurum hakkında bilgiler

The Beauty Click, güzellik ve saç uzmanları için profesyonel ürünler ve hizmetler sunan bir platformdur. 2018 yılında kurulan şirket, sektör profesyonellerini tedarikçilerle buluşturan bir pazar yeri olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun bir sızıntı iddiası ile ilişkilendirilmesi, müşteri ve çalışan verilerinin ifşa olma riski taşıyabileceğini göstermektedir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler doğabilir. İddia edilen verilerin yayımlanması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu olayın tedarik zinciri risklerini de beraberinde getirebileceğini göstermektedir. Bir pazar yeri modeliyle çalışan işletmeler, hem tedarikçileri hem de son kullanıcıları kapsayan geniş bir veri ekosistemine sahip oldukları için, bu tür siber olaylar sektör genelinde bir güven kaybına veya operasyonel aksamalara neden olabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal süreçlerin yönetilmesi ve veri ihlali bildirimlerinin yapılması, kurumsal itibarın korunması ve yasal uyumluluk açısından elzemdir.