thsp.co.uk kurumuna ait verilerin Darkvault grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Darkvault
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Nisan 2024

Darkvault grubu thsp.co.uk verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Darkvault adlı fidye yazılımı grubu, Birleşik Krallık merkezli thsp.co.uk kurumuna ait verilerin sızdırıldığını ve yayımlandığını iddia ederek kurumun ismini sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırganların yaptığı açıklamaya göre, söz konusu verilerin 4 Nisan 2024 tarihinde yayımlandığı belirtilmektedir. Bu durum, verilerin sızdırılma sürecinin üzerinden belirli bir zaman geçtiğini göstermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri kamuya açık platformlarda paylaşarak çift şantaj yöntemiyle baskı kurmaya çalışırlar.

Saldırganların iddia ettiği veri kapsamı

Darkvault grubunun yaptığı açıklamada, kurumun operasyonel süreçlerine dair belirli alanlara erişim sağladıkları öne sürülmektedir. Grubun iddialarına göre, ele geçirilen veriler şu alanları kapsamaktadır:

• İş sağlığı ve güvenliği uygulamalarına dair veriler
• İnsan kaynakları süreçlerine dair veriler

Bununla birlikte, sızdırılan verilerin tam kapsamı, niteliği veya boyutu hakkında sağlanan kayıtlarda veya ekran görüntülerinde herhangi bir spesifik detay bulunmamaktadır. Verilerin tam olarak ne kadar büyük olduğu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Sektörel riskler ve olası yasal sonuçlar

thsp.co.uk kurumunun iş sağlığı, güvenliği ve insan kaynakları danışmanlığı alanlarında faaliyet gösterdiği göz önüne alındığında, bu olay çalışanlara veya müşterilere ait hassas verilerin ifşa olması riskini beraberinde getirmektedir. Hassas verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla ve idari denetimlerle karşı karşıya kalınması muhtemeldir. Veri koruma düzenlemeleri, kurumların verileri koruma konusundaki sorumluluklarını ve ihlal durumunda izlemeleri gereken protokolleri sıkı bir şekilde belirlemektedir.

Kurumlar için genel güvenlik değerlendirmesi

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için ciddi bir tehdit oluşturmaktadır. Fidye yazılımı saldırılarıyla mücadelede kurumların aşağıdaki temel savunma adımlarına odaklanması önerilmektedir:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki ilkesinin uygulanması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanımı.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı yakından takip edilmesi.

Darkvault grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun faaliyetlerinin ve benzeri saldırı türlerinin yakından izlenmesi büyük önem arz etmektedir.